Qakbot 开始利用 OneNote 文件进行分发

最近攻击者开始利用OneNote文件发起攻击，Qakbot也加入其中，使用电子邮件作为最初的攻击向量，提示用户下载武器化的文件，点击按钮即可执行嵌入文档中的HTA代码，从而下载Qakbot样本并执行。因此，即使熟悉发件人也不要轻信文件，再次与发件人确认，确保是发件人的真实意愿。