最新文章
Top News
SolarMarker 正在使用水坑攻击与伪造的 Chrome 浏览器更新进行攻击
在过去的三个月里，eSentire 的安全研究团队发现信息窃密恶意软件 SolarMarker 都没有发动攻击，却在最近忽然重返舞台。此前，SolarMarker 的运营者使用 SEO 投毒或者垃圾邮件来引诱受害者，受害者试图下载一些文档的免费模板，就被攻击者盯上了。最新的攻击中， SolarMarker 攻击时间线 SolarMarker 在长期休眠后，又忽然出现。SolarMarker 并不依赖大规模钓鱼邮件攻击，而是进行搜索引擎投毒。本次使用的虚假更新也不是首创的技术，此前 SocGholish 恶意软件就使用该方式进行攻击。...
微软警告 SolarMarker 恶意软件正在利用狡猾的 SEO 中毒手段来传播
微软安全情报团队刚刚通过 Twitter 平台发出了一则警告，提醒广大软件用户注意提防一款利用了古老且狡猾的手段来传播的新型恶意软件。据悉，疑似 SolarMarker 幕后的恶意软件操纵者，正在通过所谓的“搜索引擎优化中毒”（SEO Poisoning）手段，来将恶意代码植入受害者的计算机。 具体说来是，微软指出这涉及利用 SEO 关键词和链接来“填充”数以千计的 PDF 文档。 然后这些链接会启动一系列的重定向，最终将毫无戒心的用户引导至托管有恶意软件的地址。
微软安全情报团队在一系列推文中解释称：攻击者试图通过对搜索结果进行排名的 PDF 文档来实施传播。...