Fałszywe e-maile rozsyłane są przez rzekome agencje pośrednictwa pracy. Wiadomości zawierają załącznik z domniemaną kopią CV odbiorcy, która w rzeczywistości jest złośliwym oprogramowaniem, zdefiniowanym przez firmę Symantec jako Hacktool.Spammer. Jest to trojan używany głównie do ataku na skrzynkę pocztową ofiary i rozsyłania z niej spamu. Problem dotyczy użytkowników systemu Windows.

"Trudno jest ignorować e-maile z agencji rekrutacyjnych, ale z pewnością można do nich podchodzić z dużą ostrożnością – w szczególności do tych, które zawierają pliki z rozszerzeniem .exe lub .zip. Każda taka wiadomość powinna być dla użytkownika podejrzana. Warto także sprawdzić, czy za nadawcą kryje się prawdziwa firma z poprawnym adresem mailowym" – napisał Mayur Kulkarni na blogu Security Response.

Bardziej szczegółowe informacje nt. złośliwego kodu można znaleźć na stronie firmy Symantec.