В листах користувачам пропонується завантажити документ й першими дізнатися продовження популярного серіалу. Однак, файл в форматі Microsoft Word містить шкідливий код, який моментально заражає комп'ютери, цитує компанію The Verge. Proofpoint вперше натрапили на такого листа ще 10 серпня. Екперти компанії припускають, що за атакою може стояти група хакерів, пов'язаних з китайським урядом. При цьому, на думку фахівців, це не ті ж люди, які вчинили атаку на HBO.

Скріншот листа з вірусом, який розсилають хакери.

Нагадаємо,  американський канал HBO зазнав хакерської атаки. Зловмисники викрали сценарій четвертої серії «Гри престолів», яка ще не вийшла в ефір та кілька епізодів серіалів «Футболістів» і «Кімнати 104». Однак, хакери запевняють, що вкрали набагато більше. За їх словами, всього вони викрали у HBO півтора терабайта даних.

Нещодавно хакери почали вимагати викуп в HBO, погрожуючи злити в мережу ще більше даних, викрадених у каналу. За даними  The New York Times, мова йде про 6 мільйонів доларів. Як зазначили самі хакери, вони готували викрадення даних шість місяців.

Й хоча за два дні до офіційного показу хакери виклали в мережу четверту серію сьомого сезону «Гри престолів», вона все ж стала найпопулярнішою в історії серіалу.

Після того під кібератаку потрапили й акаунти HBO в соцмережах - їх зламала група хакерів OurMine. HBO зуміла повернути собі контроль над акаунтами через 30 хвилин та видалила усі записи, які залишили в них хакери.