安全公司 Trellix 发布报告指出近来有黑客架设山寨OneDrive网站，以“连不上服务”为幌子诱导用户运行 PowerShell钓鱼命令，从而让受害者“自己给自己电脑装上木马”。

　　据悉，黑客首先架设山寨OneDrive网站，之后向用户批量发送带有 HTML 附件的钓鱼邮件，该附件声称用户收到一项名为“Reports.pdf”的文件共享请求，当用户点击邮件附带的链接进入“OneDrive 网站”后，获悉，在用户在终端输入命令后，为了防止此类攻击，安全公司警告用户应提高警惕，不要轻易查看来路不明的电子邮件，更不应当点击这些电子邮件中的附件 / 网页链接，从而减少遭到黑客入侵的风险。