-
安全公司警告有黑客利用 PuTTY / WinSCP 山寨官网引流,向受害者提供恶意木马
- 时间:2024-05-23 23:28:40 来源:系统之家下载网 人气:1
系统下载网 5 月 22 日消息,安全公司 Rapid7 近日公布报告,发现最近有一批黑客制作 WinSCP、PuTTY 等知名网络工具的山寨官网,并在搜索引擎中刊登广告引流,一旦不知情的受害者点击访问,就会被引导到黑客的假冒网站,进而下载带有勒索病毒的软件。
系统下载网获悉,研究人员在今年 3 月初开始发现相关攻击行动。黑客首先制作一批山寨官网,接着在必应谷歌等搜索引擎购买广告提升自家山寨网站搜索权重,只要不知情的受害者在搜索引擎中输入“download winscp”或“download putty”进行搜索,就有可能访问到山寨官网。
据悉,这些山寨网站提供的病毒文件通常以 ZIP 压缩包为形式,如果受害者解压缩并运行压缩包内的 Setup.exe,电脑便会安装黑客提供的 python311.dll,进而运行经过加密处理的 Python 脚本,并在受害电脑上植入渗透测试工具 Silver,以投放更多恶意木马及部署勒索软件。
研究人员指出,这波攻击行动很可能是针对 IT 系统管理员 / 路由器爱好者而来,因为这些用户经常使用上述两款软件。由于此类管理员账号拥有较高权限,一旦黑客得逞,就有机会快速渗透企业内部网络环境,进而窃取各种机密数据。
上一篇:按下按钮一键安装 PWA 网页应用,谷歌为第三方网站推出“添加到 Chromebook”API 下一篇:曾遭国际刑警“联合围剿”金融木马 Grandoreiro 死灰复燃,瞄准 1500 多家银行发动攻击
相关文章
-
Spotify 再次涨价,部分套餐已贵过苹果 Apple Music
流媒体音乐服务 Spotify 再次宣布上调美国区会员订阅价格,这是其在过去 12 个月内第二次上调价格,理由是“为用户带来更优质的体验”。...2024-06-04 -
纽交所突发技术故障:巴菲特旗下公司股价暴跌 99.97%、多只美股闪崩近 100%
纽约证券交易所于北京时间 6 月 3 日晚间发生了技术故障,导致巴菲特旗下的伯克希尔哈撒韦公司的 A 类股票显示股价报 185.10 美元 / 股,暴跌达到 99.97%。...2024-06-04 -
磨铁图书对京东无限期停止发货,曾出品《盗墓笔记》《明朝那些事儿》等
磨铁集团创始人、董事、CEO 沈浩波表示,在磨铁已经全面对京东停止发货,并一再对京东低价乱价扰乱市场秩序的行为表达反对的情况下,京东依然无视我们的诉求,要继续强行让我们的产品参加他们的低价促销。这是在反复用脚踩着我们的脸在地上摩擦。...2024-06-04 -
欧洲刑警组织 Europol 近日联合美国、英国等数十国家地区刑警面向几款臭名昭著的网络僵尸病毒展开“终结行动(Operation Endgame)”打击,此次安全行动主要铲除了 IcedID、Pikabot、Smokeloader、Bumblebee 和 Trickbot 等僵尸网络,其中 Trickbot(或 TrickLoader)号称是最“古老”的僵尸网络之一。而 IcedID 最初是一款金融木马,后来由于感染的设备较多,逐渐为僵尸网络集群,主要为黑客散播恶意木马软件 / DDoS 提供“肉鸡”及跳板服务。...2024-06-04