Jedná se o třetí vlnu útoků. Změněná je pouze adresa, odkud e-maily pocházejí. V předmětu zprávy je již tradiční spojení „Informace o Vaší zásilce“, v těle pak text o nedodání zásilky, hrozba sankcemi a odkaz s čekajícím trojským koněm. E-maily pocházejí z adres „cpost@ceskaposta.net“ či „cpost@ceska-posta.net“.
Jen pro připomenutí - v předchozí kampani na počátku tohoto měsíce byla využita mutace viru Gen:Variant.Symmi.17499 zabalená do archivu ZIP.