Gần đây, một phóng viên có nhận được một email lạ có tiêu đề và đính kèm tập tin khá “hot”: “Phương án bảo vệ vùng biển-QTtacchienA-6-2014.doc”. Nghi ngờ có virus ẩn nấp trong tập tin, tập tin này đã được gửi tới Công ty An ninh mạng Bkav và nhận được thông tin tập tin này có chứa mã độc. Phân tích chuyên sâu của các chuyên gia Bkav cho thấy, virus này có tên là W32.RatJourMV.Trojan. Đây là một loại mã độc RAT (Remote Access Trojan), mở cổng hậu trên thiết bị của nạn nhân và cho phép hacker truy cập điều khiển từ xa (Remote Access). Hacker đã khai thác lỗ hổng MS12-027 của Microsoft Office để chèn mã độc vào tập tin văn bản “Phương án bảo vệ vùng biển-QTtacchienA-6-2014.doc”. Người sử dụng sau khi tải, mở tập tin này, virus sẽ cài 3 thành phần độc hại vào hệ thống của thiết bị, bao gồm m.exe; msi.dll và msi.dll.mov. Khởi chạy, virus sẽ kết nối tới C&C Server (máy chủ điều khiển) có địa chỉ “moit.dubkill.com”. Địa chỉ tên miền này được đăng ký bởi một công ty của Trung Quốc. Hiện tại,moit.dubkill.com được đặt ở máy chủ có địa chỉ IP tại Hàn Quốc.