搜索

[15480] 2020-06-11_恶意软件通过虚构BlackLivesMatter活动进一步传播

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2020-06-11_恶意软件通过虚构BlackLivesMatter活动进一步传播 恶 意 软 件 通 过 虚 构 B l a c k   L i v e s   M a t t e r 活 动 进 一 步 传 播 超 不 A 的 伞 居 柏   F r e e B u f   2 0 2 0 - 0 6 - 1 1 最 近 ， 一 起 网 络 钓 鱼 电 子 邮 件 活 动 正 在 进 行 。 威 胁 者 通 过 最 近 ， 一 起 网 络 钓 鱼 电 子 邮 件 活 动 正 在 进 行 。 威 胁 者 通 过 “ B l a c k   L i v e s   M a t t e r ” （ 黑 人 人 权 运 动 ） 匿 名 投 票 传 （ 黑 人 人 权 运 动 ） 匿 名 投 票 传 播 播 T r i c k B o t 恶 意 软 件 。 恶 意 软 件 。 一 般 来 说 ， 网 络 安 全 的 威 胁 者 们 通 常 会 利 用 时 事 来 诱 骗 人 们 打 开 他 们 的 恶 意 电 子 邮 件 。 近 日 ， 网 络 安 全 组 织 A b u s e . c h 发 现 的 一 个 新 活 动 就 是 这 种 情 况 ， 该 组 织 成 员 假 装 成 国 家 行 政 管 理 人 员 ， 要 求 邮 件 接 收 者 对 “   B l a c k   L i v e s   M a t t e r ” 活 动 进 行 匿 名 投 票 。 ” 收 件 人 打 开 邮 件 内 的 W o r d 文 档 时 ， 将 收 到 一 条 消 息 ， 提 示 他 们 需 要 单 击 “ 启 用 编 辑 ” 和 “ 启 用 内 容 ” 按 钮 以 查 看 更 多 内 容 。 然 而 ， 一 旦 他 们 单 击 这 些 按 钮 ， W o r d 文 档 将 运 行 恶 意 的 D L L ， 并 将 其 下 载 到 计 算 机 执 行 它 的 宏 。 D L L 是 T r i c k B o t 木 马 ， 在 执 行 时 会 通 过 下 载 不 同 模 块 ， 从 受 感 染 的 计 算 机 上 窃 取 文 件 ， 密 码 ， 安 全 密 钥 等 ， 并 在 整 个 网 络 中 横 向 传 播 。 同 时 ， 这 个 木 马 也 允 许 其 他 参 与 者 安 装 勒 索 软 件 。
因 此 ， 无 论 是 对 于 公 司 受 害 者 还 是 家 庭 用 户 ， T r i c k B o t 木 马 都 可 能 造 成 破 坏 性 极 强 的 感 染 。 而 如 今 ， 在 时 局 动 荡 较 为 严 重 的 时 刻 ， 恶 意 软 件 开 发 商 和 发 行 商 通 常 会 变 得 更 加 活 跃 。 正 如 这 段 时 间 以 来 ， 与 C O V I D - 1 9 病 毒 相 关 的 网 络 钓 鱼 和 网 络 攻 击 急 剧 增 加 ， 就 是 对 此 最 好 的 证 明 。 因 此 ， 我 们 在 处 理 任 何 电 子 邮 件 、 尤 其 是 显 示 出 发 送 者 政 治 倾 向 的 电 子 邮 件 ， 都 应 该 更 加 注 意 ， 因 为 它 们 很 有 可 能 是 一 种 变 相 的 恶 意 软 件 。 参 考 来 源 ： b l e e p i n g * 本 文 作 者 ： 超 不 本 文 作 者 ： 超 不 A 的 伞 居 柏 ， 转 载 请 注 明 来 自 的 伞 居 柏 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理