เทคนิคใหม่ที่ว่านี้รวมถึงการส่งเอกสาร Word แนบมาในอีเมลเพื่อให้รอดพ้นตัวกรองมัลแวร์
แฮกเกอร์ใช้วิธีการใหม่ในการส่งอีเมลฟิชชิงด้วยการเขียนชุดลำดับคำสั่งซ่อนเนื้อหาที่เป็นอันตรายเอาไว้ และทำให้เอกสารที่แนบมาในอีเมลดูปราศจากอันตรายจนเล็ดรอดผ่านตัวกรองเข้ามาได้
McAfee กล่าวว่า เทคนิคดังกล่าวรวมถึงการส่งอีเมลฟิชชิงที่แนบไฟล์เอกสาร Word ซึ่งดูเหมือนไม่มีอันตราย แต่เมื่อเปิดอีเมลขึ้นมา จะกระตุ้นชุดคำสั่งต่อเนื่องที่ท้ายที่สุดจะนำไปสู่การดาวน์โหลดมัลแวร์ประสงค์ร้ายที่ขึ้นชื่อด้านการล้วงข้อมูลและข้อมูลด้านการเงิน ซึ่งเรียกว่า Zloader
นักวิจัยตั้งข้อสังเกตว่าผู้ใช้จะติดไวรัสง่ายขึ้นก็ต่อเมื่อเปิดใช้งานมาโคร ซึ่งการโจมตีแบบฟิชชิงจะใช้มาโครเพื่อกระตุ้นชุดคำสั่งต่าง ๆ เมื่อเปิดเอกสาร Word ขึ้นมา
ปกติแล้ว มาโครถูกปิดใช้งานในการตั้งค่าเริ่มต้นใน Microsoft Office ดังนั้นเอกสาร Word เองจึงต้องออกแบบเพื่อล่อหลอกให้ผู้ใช้เปิดใช้งานมาโคร โดยอ้างว่าหากไม่เปิดใช้งานมาโคร ไฟล์จะไม่ถูกดาวน์โหลดอย่างถูกต้อง เมื่อเปิดเอกสาร Word ขึ้นมาและเปิดใช้งานมาโคร ตัวเอกสารจะทำการดาวน์โหลดและเปิดไฟล์เอกสาร Excel เข้ารหัสจากเซิร์ฟเวอร์ระยะไกลขึ้นมาอีกไฟล์
“วิธีการใช้ตัวกลางแบบบนี้ในการแพร่กระจายกลุ่มมัลแวร์ ไม่ได้ใช้เพียง Word หรือ Excel เท่านั้น แต่ภัยคุกคามอื่น ๆ อาจอาศัยโปรแกรมที่ถูกติดตั้งในระบบอยู่แล้ว (Living off the Land) มาใช้ในการดาวน์โหลดไวรัส เนื่องจากข้อกังวลด้านความปลอดภัย มาโครจะถูกปิดใช้งานโดยค่าเริ่มต้นใน Microsoft Office เราขอแนะนำว่าให้เปิดใช้งานมาโครได้อย่างปลอดภัย ก็ต่อเมื่อเอกสารที่ได้รับมาจากแหล่งที่เชื่อถือได้เท่านั้น”
