Кіберзлочинна група UAT-11985 розгорнула нову фішингову кампанію, орієнтовану на корпоративний сектор. Зловмисники розсилають електронні листи із підробленими запрошеннями на профільні бізнес-заходи та конференції. До листів додаються зашкоджені файли або посилання на фальшиві веб-сторінки реєстрації.

При відкритті вкладеного документа на пристрій жертви таємно завантажується шпигунське програмне забезпечення. Загроза збирає паролі, збережені сесії браузерів та знімки екрана, після чого відправляє їх на віддалений сервер хакерів. Фахівці зазначають, що зловмисники ретельно копіюють дизайн реальних компаній для обходу пильності користувачів.