Tietoturvayhtiö Trend Micro varoittaa troijalaisesta, joka kehottaa päivittämään Microsoft Outlook - ja Express-ohjelmat. Kyseessä on kuitenkin haittaohjelma. Huijaus saattaa pahimmillaan johtaa tietovarkauteen.
Useimmat viestin linkit ovat aitoja, kuten ”Contact Us” ja ”Terms of Use”. Kuitenkin alkuperäisen näköiseen ”kriittiseen päivitykseen” johtavan linkin osoite paljastaa tarkemmin katsottuna täysin erilaisen määränpään. Linkkiä klikattuaan käyttäjää pyydetään oikeaoppisesti lataamaan tiedosto. Tiedosto on kuitenkin troijalainen.
Troijalainen sisältää listan sivustoja, joita se tarkkailee. Se sisältää muun muassa suurimpia kansainvälisiä pankkeja sekä Facebook-, MySpace-, YouTube- ja Flickr-palvelut. Käyttäjän vieraillessa millä tahansa listalla olevista sivustoista, alkaa näppäinpainallusten tarkkailu, jolla pyritään keräämään salassa pidettäviä pankkitietoja, kuten käyttäjänimiä, salasanoja ja luottokorttien numeroita. Kerätyt tiedot tallennetaan tiedostoon, joka lähetetään palvelimelle. Tästä voi päätellä tietojen vastaanottajien olevan verkkorikollisia, jotka odottavat pääsevänsä käsiksi rahoihin tietoja hyödyntämällä.
Trend Micro suosittelee, että päivitykset ladataan suoraan Microsoftin omalta päivityssivustolta.