最新文章
Top News
研究人员发现利用 ISO 诱饵传播远控木马和挖矿程序的运营活动
HackerNews 编译，转载请注明出处：
...
恶意 7-Zip 网站分发掺杂了代理工具的安装程序
HackerNews 编译，转载请注明出处：
一个假冒的 7-Zip 网站正在分发这款流行压缩工具的木马化安装程序，该程序会将用户的计算机转变为住宅代理节点。
...
XorDDoS 新变种瞄准 Docker、Linux 及物联网设备
HackerNews 编译，转载请注明出处：
网络安全研究人员警告，名为XorDDoS的分布式拒绝服务（DDoS）恶意软件持续构成威胁，2023年11月至2025年2月期间观测到的攻击中有71.3%针对美国。
...
ResolverRAT 攻击活动瞄准医疗保健和制药行业
HackerNews 编译，转载请注明出处：
网络安全研究人员发现了一种名为ResolverRAT的新型复杂远程访问木马，该木马已被观察到针对医疗保健和制药行业发起攻击。
...
研究人员揭露采用 UAC 绕过和 AMSI 规避技术的 NonEuclid 木马
HackerNews 编译，转载请注明出处：
...
目标 Android 用户：伪装成流行应用程序的 AppLite 木马
zLabs发现了AppLite，它是AntiDot银行木马的一个复杂的新变种，通过大范围的网络钓鱼活动以安卓设备为目标。该恶意软件伪装成 Chrome、TikTok 和企业工具等合法应用程序，能够窃取敏感凭证并完全控制受感染的设备。
...
黑客利用 Excel 文件在 Windows 上传播 Remcos RAT 变体
Fortinet FortiGuard 实验室的网络安全研究人员发现了一个危险的网络钓鱼活动，该活动散布了一个新的 Remcos RAT（远程访问木马）变种。这种功能强大的恶意软件在网上贩卖，以微软Windows用户为目标，让威胁分子远程控制受感染的电脑。
...
Grandoreiro 木马重浮水面，全球 1500 多家组织遭殃
近日，研究人员发现基于 Windows 的 Grandoreiro 特洛伊银行木马再次重新浮出水面。据悉，这是该木马在 2024 年 3 月份之后，又一次在全球范围内发动攻击。
IBM X-Force 表示，大规模网络钓鱼攻击活动可能由其他网络犯罪分子通过“推行”恶意软件即服务（MaaS）模式，针对遍布中美洲和南美洲，非洲，欧洲和印太地区的 60 多个国家 1500 多家银行，发动网络攻击行动。
值得一提的是，自出道以来，Grandoreiro 背后的运营商一直将“目光”锁定在了拉丁美洲、西班牙和葡萄牙等地区，也曾在这些地区发动了多次网络攻击活动，获得很多坏“名声”，但自从巴西当局试图关闭其基础设施后，该组织便开始了战略转变，谋求大规模自主扩张。
...
Vultur 安卓银行木马“卷土重来”，新增远程控制功能
近日，NCC Group 研究员 Joshua Kamp发现 Vultur 安卓银行木马再一次“卷土重来”。
...
俄罗斯政府软件被部署 Konni RAT 恶意软件后门
俄罗斯外交部领事司 (MID) 可能使用的工具安装程序已被植入后门，可传播名为Konni RAT（又名UpDog）的远程访问木马。
调查结果来自德国网络安全公司 DCSO，该公司将此次活动与源自朝鲜针对俄罗斯的关联黑客联系起来。
...