Fortinet FortiGuard实验室

一种新变种Bandook远程访问木马（RAT）通过精心设计的钓鱼邮件传播，目标直指Windows用户。该新变种利用伪装的PDF文件中嵌入的链接，诱导用户下载并解压含有恶意软件的.7z压缩文件，进而注入msinfo32.exe系统文件，幕后操纵计算机并窃取信息