安全公司警告有黑客冒充杀软官网,针对Win/ 安卓散布恶意木马

IT之家 5 月 28 日消息,黑客冒充知名应用官网借此散布恶意木马的安全事件已经屡见不鲜,不过近日安全公司 Trellix 发布报告,声称有黑客更为大胆,直接

IT之家 5 月 28 日消息,黑客冒充知名应用官网借此散布恶意木马的安全事件已经屡见不鲜,不过近日安全公司 Trellix 发布报告,声称有黑客更为大胆,直接假冒各大杀毒软件官网向受害者提供恶意木马软件。

IT之家从报告中获悉,目前有大量黑客架设一系列 Avast、Bitdefender、Malwarebytes 等杀毒软件山寨官网,通过搜索引擎广告提升权重,借此散布各种类型的恶意软件。

▲ 黑客架设的山寨网站

安全人员表示,目前他们记录到有一家山寨 Avast 网站专门针对安卓用户下手,一旦毫不知情的用户通过相关网站下载安装 APK 文件,用户设备就会被黑客悄悄接管,此后黑客即可在受害者手机中部署恶意脚本、获取通话记录及短信、查询用户保存在设备中的凭据数据。此外,黑客还会利用用户的设备挖掘数字货币或将用户设备充当“肉鸡”。

安全人员同时报告了两款针对 Windows 用户的山寨 Bitdefender、Malwarebytes 网站,这两款网站分别提供内含勒索病毒“Lumma Stealer”及“StealC”的虚假杀毒软件,受害者在安装相关软件后设备中的凭据信息就会自动发送至黑客架设的服务器中。

值得一提的是,Trellix 研究人员还发现有黑客提供经过修改后的自家安全软件“AMCoreDat.exe”,据悉,黑客提供的恶意软件会在受害者设备中的“特定文件夹”中建立多个文件,并写入有效负载的部分内容,从而规避受害者设备中其他杀毒软件的例行检测。

原创文章,作者:小条,如若转载,请注明出处:https://www.sudun.com/ask/79899.html

Like (0)
小条的头像小条
Previous 2024年5月31日
Next 2024年5月31日

相关推荐

  • windows 云服务器

    《探秘windows云服务器》云服务器,这个词如今已经不再陌生。它是一种基于云计算技术的虚拟化服务器,可以提供强大的计算能力和灵活的资源分配。而在众多云服务器中,windows云服…

    行业资讯 2024年3月19日
    0
  • 服务器厂商

    随着互联网的普及和发展,网络安全问题也日益突出。为了保障网络安全,许多企业都开始重视网络安全加速行业。但是,你知道什么是网络安全加速行业吗?它又有怎样的发展现状?在这个行业中,服务…

    行业资讯 2024年3月20日
    0
  • 心电图怎么看图解,人体内脏位置结构图解

    在以前文章中,我们对Mybatis进行了入门级的介绍教小师妹快速入门Mybatis,看这篇就够了,今天我们来从一个全局的角度看看Mybatis。本文主要内容:M

    2024年6月1日
    0
  • seo排名

    想要在搜索引擎中获得更高的曝光率,SEO排名是必不可少的一环。但是什么是SEO排名?它又有多重要呢?影响SEO排名的因素又有哪些?如何才能优化网站,提升SEO排名呢?下面让我们一起…

    行业资讯 2024年4月6日
    0

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注