Une attaque généralisée est en cours, des cybercriminels sont en train d’envoyer des spams contenant en pièce jointe un fichier ZIP contenant un malware. Les e-mails portent des titres comme « Post Express Service. Obtenez votre colis » et « Post Express Service. Numéro de votre colis », suivi de numéros de série générés au hasard, et vous poussent à ouvrir la pièce jointe. Si vous recevez un message comme celui-ci, n’ouvrez pas l’e-mail, et encore moins le fichier joint.
Sophos détecte le fichier ZIP sous le nom Troj/BredoZp-BT et le malware seul sous le nom de Troj/SpyEye-R.