מערך הסייבר הלאומי:
קמפיין דיוג המתחזה להודעה מטעם הביטוח הלאומי.
• ההודעה נשלחת מכתובת אשר מתחזה למוסד לביטוח לאומי.
• תוכן ההודעה עוסק בפתיחת תיק חקירה ומנחה את המשתמש להוריד "דו"ח חקירה".
• הפעלת הקישור מובילה לדף ובו כפתור להורדת הדו"ח.
• הפעלת הכפתור מורידה קובץ הרצה אשר מתחזה לקובץ PDF באמצעות שימוש בשתי סיומות שונות.
• הפעלת הקובץ תתקין תוכנת RMM של ScreenConnect, המוגדרת לתקשר עם שרת באינטרנט, ולאפשר גישה של התוקף לעמדת המשתמש.
• יודגש כי התוכנה עצמה לגיטימית ורק השימוש בה על ידי התוקפים אינו לגיטימי.
מצ״ב קובץ מזהים