استفاده از بدافزار Phoenix

یک گروه هکری ایرانی از نسخه چهارم بدافزاری به نام Phoenix برای نفوذ به سیستم های دولتی خارجی استفاده کرده است. این گروه هکری از طریق ایمیل فایل Word ای را که مجهز به ماکرو می باشد را برای قربانی ارسال می کنند سپس با اجرا شدن کد ماکرو در فایل Word ، فایل مخربی با نام sysprocupdate.exe را بر روی سیستم قربانی بارگزاری می کند.