日前,在Websense ThreatSeeker智能云的幫助下,Websense安全實(shí)驗(yàn)室的研究人員們發(fā)現(xiàn),網(wǎng)絡(luò)攻擊者正在越來越多的選擇使用自定義生成的附件文件名和有密碼保護(hù)功能的ZIP文件發(fā)起大規(guī)模的網(wǎng)絡(luò)攻擊。他們將以銀行/金融為主題的可執(zhí)行文件打包在ZIP文件中,并將文件名與目標(biāo)收件人之間進(jìn)行匹配,通過電子郵件進(jìn)行大范圍的傳播。當(dāng)該文件在受害者電腦上運(yùn)行時(shí),來自Zbot P2P家族的木馬病毒就會(huì)通過Pony下載器下載到受害者電腦上。Zbot通常是用來竊取銀行證書、個(gè)人可識(shí)別信息(PII)以及其他機(jī)密數(shù)據(jù),以獲得犯罪收益。