-
勒索軟件 Strela Stealer 利用 WebDAV 服務(wù)器傳送惡意木馬避免留痕
11 月 8 日消息，安全公司 Cyble 發(fā)布報(bào)告公布了勒索木馬 Strela Stealer 的最新行蹤，近期相關(guān)黑客主要利用該木馬面向歐洲中部及西南地區(qū)的用戶發(fā)動(dòng)攻擊。 據(jù)悉，黑客主要群發(fā)帶有木馬 ZIP 壓縮文檔的虛假發(fā)票釣魚郵件，只要不知情的用戶下載打開相關(guān) ZIP 文檔，系統(tǒng)便會(huì)通過系統(tǒng)內(nèi)置的 wscript 在后臺(tái)自動(dòng)運(yùn)行 Power…- 87
- 0
-
黑客利用 PuTTY / WinSCP 山寨官網(wǎng)引流，向受害者提供惡意木馬
5 月 22 日消息，安全公司 Rapid7 近日公布報(bào)告，發(fā)現(xiàn)最近有一批黑客制作 WinSCP、PuTTY 等知名網(wǎng)絡(luò)工具的山寨官網(wǎng)，并在搜索引擎中刊登廣告引流，一旦不知情的受害者點(diǎn)擊訪問，就會(huì)被引導(dǎo)到黑客的假冒網(wǎng)站，進(jìn)而下載帶有勒索病毒的軟件。 研究人員在今年 3 月初開始發(fā)現(xiàn)相關(guān)攻擊行動(dòng)。黑客首先制作一批山寨官網(wǎng)，接著在必應(yīng)谷歌等搜索引擎購買廣告提升自家山寨網(wǎng)站搜索權(quán)重，只要不知情的受害者在…- 126
- 0
