マクロファイルで侵入したマルウェアは，C2サーバから悪意のあるソフトウェア，マルウェアをダウンロードすることを試みる．
　不特定多数を狙ったマルウェアの場合，その感染したサイトでは既にそのURLに対してブロックさえていることが多いから，多くのサイトへ接続するような情報がはいっていうというのが面白い．

フィッシングメールによって拡散されたDridexダウンローダーの解析レポートを公開
https://eset-info.canon-its.jp/malware_info/trend/detail/201120.html

DopplerPaymerというleakサイトがあるらしいけれど，もう閉鎖されたかなぁ．

マクロからのEXEの生成方法などが詳しく分析されて居て参考になります．