从历史监测信息来看 ， 此轮袭击主要发生在2019年的4-5月间 ， 其背后的黑产团伙对于武器部署、运用的经验非常丰富 。 该团伙攻击的最终目的是窃取电信和经商用户的银行账号及其中的财产 。

（二）    Emotet银行木马攻击利用技术分析
2019年9月纵横随心邮安全中心发布了Emotet威胁预警 。

经长期追踪 ， 纵横随心邮安全中心发现多个带有恶意宏代码的Emotet鱼叉攻击邮件 ， 邮件通过诱导用户点击邮件中的启用宏从而执行宏代码 ， 利用PowerShell下载并执行下阶段攻击载荷 ， 从而实施攻击 。 具体攻击模块功能包括OutLook数据窃取以及横向渗透模块 。

样本执行流程如下：
【「」典型案例 邮件攻击的监测与响应】

• 糖尿病警惕！糖尿病会“攻击”视网膜，影响视力，导致青光眼，做好这4点可预防
• 「北京市」2019年中国钓鱼邮件安全分析
• 「病毒」报告：新冠疫情相关网络攻击暴增300倍
• #攻击力#盛开于深渊中的罪恶之花
• 『梅毒』「研究」梅毒可通过改变单个基因来躲避免疫攻击
• 世界卫生组织■世卫组织总干事：反对政治化新冠肺炎 毫不在乎对自己的攻击
• #麻醉科#钟南山院士回复吉大一院麻醉科医生滕士勇关于新冠治疗的邮件