Wie Sophos berichtet, setzen Cyberkriminelle derzeit eine riesige Zahl von E-Mails in Umlauf, die im Betreff die Nachricht tragen "Scan from a Xerox WorkCentre Pro", gefolgt von der angeblichen Seriennummer des Kopiergerätes.
Als Anhang liegt den E-Mails eine ZIP-Datei bei, die wiederum einen Downloader-Trojaner enthält. Startet ein argloser Empfänger diesen Trojaner, infiziert er seinen Rechner dadurch mit allen möglichen weiteren Schädlingen, abhängig von den jeweiligen Absichten der Urheber dieser Kampagne.
Das Risiko, sich aufgrund dieser Masche eine Infektion zuzuziehen, ist relativ hoch, da moderne Kopiergeräte tatsächlich solche Funktionen bieten, und deshalb wohl viele Empfänger annehmen werden, es handele sich um eine legitime Weiterleitung eines Dokuments - zum Beispiel von einer Behörde oder schlicht aus dem Nachbarbüro.