此類電子郵件稱,用戶必須通過單擊某一鏈接打印一份收條,然后親自去最近的營業(yè)廳領(lǐng)取他們的包裹。顯然,包裹之事純屬無中生有。用戶單擊該鏈接后,迎接他們的是一個包含惡意可執(zhí)行文件PostalReceipt.exe的PostalReceipt.zip文件。用戶非但不會收到他們本來就未訂購的包裹,還會給自己的電腦植入Trojan.Smoaler。
所有用于傳播這一惡意軟件的假冒聯(lián)邦快遞電子郵件幾乎都如出一轍,只有訂單號及zip文件所在的網(wǎng)站不同而已。可能由于惡意軟件制作者偷懶或疏忽,所有訂單日期都是相同的。不過,制作者還是“不辭勞苦地”每天變換承載Trojan.Smoaler的域。
對此,聯(lián)邦快遞已在其網(wǎng)站上發(fā)布警告,并提供了有關(guān)在線安全的進(jìn)一步信息。一如既往,我們建議用戶及時更新自己的防軟件,切勿單擊不明發(fā)件人發(fā)來的電子郵件中的鏈接。如果與您未曾有過任何個人業(yè)務(wù)往來的組織發(fā)來可疑電子郵件,則應(yīng)保持警惕,這種電子郵件很有可能是惡意郵件,切記不要打開。