Новые фишинговые письма приходят якобы от локальных медучреждений и гласят: получатель какое-то время находился рядом с источником нового коронавируса. Так преступники пытаются убедить сотрудников организаций в том, что у их домашних, коллег и друзей диагностировали коронавирус, вызывающий COVID-19. Далее послание рекомендует получателю провериться самому, скачав и распечатав прикреплённый файл «EmergencyContact.xlsm», а после отнеся его в ближайшую клинику.
При открытии файла пользователь должен будет разрешить выполнение определённого контента, после чего установится зловред. «Если пользователь разрешит выполнение контента в документе, он загрузит и запустит вредоносную составляющую»
