国人被呼吁不要打开在WhatsApp收到的不明ZIP文件，即使看似来自朋友或生意伙伴也一样，因为一个伪装成财务文件的恶意软件活动仍在流传。
大马电脑紧急反应小组（MyCERT）指出，攻击者发送伪装成发票、账单及其他财务文件的ZIP附件。这些文件通常通过已被盗用的WhatsApp账号，或由冒充生意伙伴的人发送，并指示收件人在电脑上打开或解压。
社交媒体上广传的讯息也呈现相同手法。其中一则讯息附上一个以账单为名的ZIP文件，要求收件人转发给公司的财务经理，并在电脑上打开，以便完整显示文件内容。多名网民也说，他们的公司曾收到类似讯息。
根据MyCERT，用户打开压缩文件并运行藏在其中的程序后，电脑就会受感染。该程序可安装后门或被滥用的远程管理工具，让攻击者控制Windows电脑，使受害者面对账户被盗及金融诈骗的风险。仅删除原本的附件，未必能清除感染。
大马通讯及多媒体委员会（MCMC）也警告，WhatsApp上流传可疑的ZIP文件、附件和链接。
用户应通过电话向发送者确认不明附件，避免下载或运行可疑文件，启用WhatsApp两步验证，并在“已关联设备”中移除不熟悉的设备。若已运行可疑文件，应立即断开电脑网络、寻求IT协助、进行安全扫描，并用另一部设备更改密码。