براساس یک مطالعه انجام شده توسط محققان امنیتی در بخش Palo Alto Networks ، Unit ، هکرها ایمیل‌های ایالات متحده و اروپا را با یک تروجان جدید مورد حمله‌ی فیشینگ قرار دادند. این بدافزار با نام Cannon از اکتبر تا کنون، به جمع آوری تصاویر و دیگر اطلاعات از رایانه‌های شخصی قربانیان بی‌اطلاع نموده و آن‌ها را به روسیه منتقل کرده است. با استفاده از تاکتیک‌های مهندسی اجتماعی کلاسیک، " Cannon " ایمیل‌های فیشینگ را ارسال می‌کند که شامل فریب قربانیان برای باز کردن پیام‌هایی در مورد رویدادهای اخیر مانند سقوط یک هواپیمای مسافربری در اندونزی می‌شود. ایمیل‌ها همچنین شامل یک پیوست با فرمت Microsoft Word هستند که نیاز به ویژگی ماکرو برای برای باز کردن با موفقیت فایل دارد. هنگامی‌که قربانی فایل را باز کرده و ماکروها را فعال می‌کند، یک کد پس از آن اجرا می‌شود و یک تروجان مخرب گسترش می‌یابد و هر زمان که Word بسته می‌شود، کامپیوتر را آلوده می‌کند. واحد تحقیقاتی Unit توضیح داد: در اواخر اکتبر و اوایل نوامبر Unit یک سری اسناد تسلیحاتی را بدست آورد که از یک روش برای بارگیری قالب‌های از راه دور حاوی یک ماکرو مخرب استفاده می‌کرد. این نوع اسناد تسلیحاتی غیر معمول نیستند اما به دلیل ماهیت ماژولار آن‌ها، سیستم‌های تجزیه‌و تحلیل خودکار آن‌ها را به عنوان مشکل نشناخته است. یکی از مشخصه این تکنیک این است که اگر سرور C در زمان اجرای برنامه در دسترس نباشد، کد مخرب را نمی‌توان بازیابی کرد و سند تحویل داده شده به طور عمده بی‌خطر است. به نظر می‌رسد Cannon به Sofacy مرتبط است. یک گروه هکر که قبلا " Zebrocy " و دیگر نرم افزارهای مخرب مشابه را با کمک دولت روسیه توزیع کرده است. برای محافظت در برابر این نوع حملات فیشینگ، همیشه بهتر است از باز کردن ایمیل‌ها با آدرس‌های ایمیل مشکوک خودداری کنید. حتی اگر مایکروسافت اقداماتی را برای جلوگیری از ماکروهای مخرب انجام دهد، بهتر است که از این ویژگی استفاده نکنید و به طور کلی از آن اجتناب نمایید. شما همچنین باید آنتی ویروس خود را به روز نگهدارید و مطمین شوید که در حال اجرای آخرین نسخه‌از ویندوز هستید. شما از چه راه‌هایی برای حفظ امنیت فضای اینترنتی خود استفاده می‌کنید؟ لطفا تجربیات خود را با درمیان بگذارید.