安全公司Trellix发现近期有黑客通过山寨OneDrive网站发起钓鱼攻击，向用户发送含有HTML附件的邮件，声称有文件共享请求。用户点击链接后，网站会显示错误代码，要求用户更新DNS缓存，并提供PowerShell命令。用户执行命令后，系统会下载恶意脚本，而受害者通常难以察觉。安全公司提醒用户提高警惕，不要打开来路不明的邮件附件和链接，以降低被黑客攻击的风险。