Dat meldt beveiligingsbedrijf Trend Micro. Via de malware wordt er een trojan geïnstalleerd die bankinformatie probeert te stelen van de gebruiker.

De computer wordt geïnfecteerd als een gebruiker met de muis boven een link in een PowerPoint-bestand zweeft. Het is dus niet vereist dat de gebruiker daadwerkelijk op een van de afbeeldingen of links in de tekst klikt. Wel moet de 'protected view' uitgeschakeld zijn. De methode werkt bovendien alleen op de desktopversie van PowerPoint en niet in de webvariant.

De malware verspreidt zichzelf via spamberichten met kwaadaardige ppsx- of pps-bestanden. De documenten doen zich voor als een factuur of als een bevestiging van een bestelling.