IT 部门的系统更新通知信，别乱点

　　趋势科技网络钓鱼诈骗分析师 Christopher Talampas (Fraud Analyst) 趋势科技分析师最近发现一波针对某些公司的目标攻击。这些冒称“system administrator,”系统管理者的信件会随机寄送给企业某些员工，提醒收件人更新系统。该邮件内含的URL 所显示的域名名称会视收件者的公司名称而改变，因此一般人容易不假思索的点选连结，因而进入钓鱼网站。

　　趋势科技发现这些钓鱼网址所在的 domain，大约是在一年前申请登记的。趋势科技的 主动式云截毒服务 Smart Protection Network已能侦测并移除此TROJ_ZBOT.CYX 木马，并可隔离钓鱼邮件。

　　无独有偶的是，近日趋势科技也侦测到一批来自看似来自自家公司的技术Technical Support部门的通知信，要求使用者因为安全理由，调整 eMail 设定。所不同的是，没有网址连结，而是以一个压缩文件的附件形式夹带病毒。样本如下：