近日，sophos警告警惕偽裝來自HP掃描儀復印機的郵件，誘騙用戶打開惡意鏈接，感染木馬。

在商務工作環境下，往往是拿紙質件去掃描、復印，然后掃描儀或復印機就會自動往工作郵箱發送帶附件的郵件，附件就是剛剛復印完或掃描完的電子件。而攻擊者正是利用這個使用習慣，偽造來自這些設備給用戶發郵件，過往也發現過附件為惡意的PDF文件。

而近日，sophos監測到，有惡意郵件偽造來自HP設備，給用戶發送郵件，內容是提示掃描完畢給用戶發送電子版的掃描件。誘騙用戶點擊惡意鏈接地址，訪問一個俄羅斯的網頁。

目前sophos識別其為Mal/ExpJS-N，如下圖所示：

當然你可以認為這樣也中招的人很少，但是，如果是經常處理文檔（有可能是機密文檔），經常會掃描的工作人員，中招的可能性就相對會大了。攻擊方總是挖空心思，撒網式攻擊，而防守方卻需要花費大量成本提高員工的安全意識才能防范。