威胁行为者现在在网络钓鱼电子邮件中使用 OneNote 附件，用远程访问恶意软件感染受害者，这些恶意软件可用于安装更多恶意软件、窃取密码甚至加密货币钱包。
多年来，攻击者一直在使用恶意 Word 和 Excel 附件在电子邮件中分发恶意软件，这些附件会启动宏来下载和安装恶意软件。
然而，在 7 月，微软终于在 Office 文档中默认禁用了宏，使得这种分发恶意软件的方法变得不可靠。
不久之后，威胁行为者开始使用新的文件格式，例如 ISO 映像和受密码保护的 ZIP 文件。这些文件格式很快变得非常普遍，这得益于允许 ISO 绕过安全警告的 Windows 错误，以及流行的 7-Zip 存档实用程序不会将网络标记传播到从 ZIP 存档中提取的文件。
然而，7-Zip和Windows 最近修复了这些错误，当用户尝试打开下载的 ISO 和 ZIP 文件中的文件时，这些错误会导致 Windows 显示可怕的安全警告。
网络标记传播到 ISO 内的文件
威胁行为者并没有被吓倒，而是迅速转向在其恶意垃圾邮件 (malspam) 附件中使用一种新的文件格式：Microsoft O...
