Весь август 2017 года злоумышленники распространяли вредоносные программы через спам-рассылку, в которой предлагалось купить еще невышедшие эпизоды из сериала «Игра престолов». Об этом сообщила американская компания Proofpoint, предоставляющая услуги по защите электронной переписки.

Внутри письма получателю предлагается посмотреть превью серии, а затем купить полное видео. При попытке открыть превью загружается вредоносная программа с модификацией трояна «9002». Вирус дает злоумышленникам доступ ко всей информации на зараженном устройстве.

Похожие кампании по распространению вируса «9002» происходили в 2014 году. В Proofpoint считают, за этой атакой могут стоять хакеры, известные под именем Deputy Dog, которых подозревают в связях с правительством Китая.