警惕发票邮件PDF钓鱼攻击，伪装PDF下载木马

昨天QQ邮箱突然收到一封发票邮件。

最近也没有让谁开发票过来，所以都以骗子发的定性。但出于好奇，我还是打开看了一下。

是一个PDF，心想PDF也没什么问题啊。然后直接点击预览。

注意：我一直不喜欢将东西下载到桌面运行查看，能预览的直接预览。

结果看到是下载的页面。

鼠标放在点击下载发票上面，左下方出现网址链接，是第三方的。

直接点进去下载了。下载得到一个8K的压缩包。

大概率是病毒了。里面放的一个18K的exe文件。但是你用杀毒软件扫描是不报毒的。

这因为对方做了免杀处理。直接删除，不要点击。

很多时候攻击者会利用这些钓鱼邮件来进行无差别钓鱼攻击，一般自己回想一下有没有开过发票就行。

稍微有一点常识的都不会点击EXE这种应用程序。但这次这种情况，是伪装成PDF，然后进入到第三方网站下载exe木马。多留个心眼。