自 Windows 11 发布以来，全新系统界面、功能以及是否能升级等都是用户讨论的话题。然而有不法分子利用 Windows 11 的热度，对毫无戒心的企业发起网络钓鱼活动。

一些受害企业正在收到附有Word文档的电子邮件，这些文件据称是在“Windows 11 Alpha”上生成的。文件中的说明旨在欺骗收件人禁用安全功能，并以提供“Windows 11 Alpha”生成的文件与Windows 10的兼容性为幌子。

发现禁用保护功能后，文档会运行一个宏（VBA），最终下载一个 JavaScript 恶意软件载荷，让黑客完全接管电脑。安全研究公司 Anomali Threat Research 最近发布了关于恶意 Microsoft Word 文档 (maldoc) 的警告，其中发现了六个恶意文档，该文档伪装成“在 Windows 11 Alpha 上生成”，吸引用户点击打开，名称是“Users-Progress-072021-1.doc”。

据 BleepingComputer 报导，该恶意软件欺诈活动似乎是FIN7的“大作”，黑客的主要目标是针对支付处理公司。FIN7之前曾通过窃取Chipotle Mexican Grill、Chili‘s、Arby’s、Red Robin和Jason‘s Deli等公司的数百万条支付记录，造成数十亿美元的损失。

大多数熟悉 Win11 的用户都知道，这种文档从来都不存在，但随着 Win11 即将发售的热度，许多对 Win11 不了解的用户也许会上当受骗。用户在看到该文件要注意，并提醒身边的家人朋友不要随意点击类似文件。更多手机新闻，请继续守住TechNave中文版！
【资料来源】

网络钓鱼又有新套路：伪造 Windows 11 Alpha 文档，诱用户打开让黑客有机可趁！