安全公司 Trellix 发现近期有黑客通过山寨 OneDrive 网站发起钓鱼攻击，向用户发送含有 HTML 附件的邮件，声称有文件共享请求。用户点击链接后，网站会显示错误代码，要求用户更新 DNS 缓存，并提供 PowerShell 命令。用户执行命令后，系统会下载恶意脚本，而受害者通常难以察觉。安全公司提醒用户提高警惕，不要打开来路不明的邮件附件和链接，以降低被黑客攻击的风险。