黑客利用 SEO 技术随机传播银行木马“ Zeus Panda ”
HackerNews.cc 11 月 3 日消息，思科 Talos 团队近期发现 *** 犯罪分子正利用搜索引擎优化（SEO）的关键字 *** 部署恶意链接，旨在传播银行木马 “ Zeus Panda （宙斯熊猫）” 后窃取用户财务凭证与其他敏感信息。据悉，黑客主要针对与金融相关的关键字 *** 进行重定向链接嵌入。目前，谷歌搜索引擎也未能幸免黑客攻击。
调查显示，启动此次攻击活动的载体似乎不像以往一样使用电子邮件为基础，而是通过特定的搜索关键字 *** 进行恶意部署。据称，黑客通过受攻击的 Web 服务器确保恶意搜索结果在搜索引擎中排名靠前，从而增加了被潜在受害者点击的可能。目前，安全专家已发现数百个恶意网页，其专门用来将受害者重定向至托管恶意 Word 文档的另一受感染网站。一旦用户点击该恶意文档，其系统将会自动下载并执行一个 PE32 可执行文件，从而通过银行木马 Zeus Panda 感染用户设备。
据称，相同的重定向系统和相关的基础设施已被黑客用于技术支持和杀毒软件攻击，以便分发 Zeus Panda。目前，搜索引擎的查询结果指向恶意网页，包括由黑客使用的 JavaScript 代码将用户重定向至其他中间站点，这将会执行另一页面的 HTTP GET 请求。此外，黑客为了改善感染过程，还实施了多阶段攻击部署。
值得注意的是，该恶意软件会自动检查系统语言，发现设备使用俄语、白俄罗斯语、哈萨克语或乌克兰语的键盘布局，则会暂停攻击。此外，安全专家还发现该恶意软件会造成大量异常调用，从而导致沙箱崩溃、阻止杀毒软件的检测与分析。安全专家表示，黑客还在试图寻找新攻击方式诱使用户运行恶意软件，而这些恶意软件可以通过各种有效负载感染潜在受害设备。对此，他们提醒用户在加强系统安全防御体系的同时，不要轻易点击未经检验的文件链接，从而有效规避黑客攻击活动。
原作者：Pierluigi Paganini，译者：青楚
本文由 HackerNews.cc 翻译整理，封面来源于 *** ；
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“黑客利用 SEO 技术随机传播银行木马“ Zeus Panda ”” 的相关文章
可口可乐 161GB 数据被盗 包括金融数据、密码和商业账户等
俄罗斯关联的黑客组织 Stormous 声称已成功入侵可口可乐公司，并公开售卖大量数据。Stormous 表示窃取了 161GB 的财务数据、密码和账户，然后以 644 万美元或 1600 万个比特币的价格出售这些数据。 Stormous 在宣布成功入侵之前，曾在 Telegram 上发起投票，询...
Android 被爆安全漏洞 根源是苹果的无损音频编解码器
近日 Android 设备被爆存在安全漏洞，但根源来自于苹果的无损音频编解码器（ALAC）。目前，美国市场 95% 的 Android 设备来自于高通和联发科，安全公司 Check Point 指出尚未安装 2021 年 12 月 Android Security Patch 的设备都存在“Out-...
Microsoft Defender 又一次误将 Google Chrome 更新视作可疑活动
近日，我们在 Twitter 和 Reddit 等平台上见到了不少系统管理员报告，可知问题主要集中在被 Microsoft Defender for Endpoint 安全防护软件标记为“可疑”的 Google Chrome 更新上。由于谷歌更新服务（GoogleUpdate.exe）没有给“goo...
Project Zero 报告：2021 年共发现 58 个已被黑客利用的零日漏洞
Project Zero 是由 Google 专家和分析师组成的内部团队，负责寻找零日漏洞和其他对网络产生威胁的漏洞。本周二，该团队发布公告称，在 2021 年共发现了 58 个已被黑客利用的漏洞，刷新了历史记录。 零日漏洞是指开发人员刚刚意识到的安全缺陷，因此，他们有“零天”时间来修复...
流行软件包管理器中发现多重安全漏洞
Hackernews 编译，转载请注明出处： 在流行的包管理器中已经揭露多个安全漏洞，如果被潜在黑客利用，可能被滥用来运行任意代码和访问敏感信息，包括受感染设备的源代码和访问令牌。 然而，值得注意的是，这些漏洞要求目标开发人员同时处理一个受影响的软件包管理器和一个恶意软件包。 So...
疫情期间网络犯罪分子加大了攻击力度 首选支付方式是加密货币
利用新冠疫情，网络犯罪分子发起各种攻击而尽可能地牟利。欧盟网络安全机构 Enisa 强调，这类活动导致雇佣黑客在过去 15 个月中成为网络安全的最大威胁。 2020 年 4 月至 2021 年 7 月进行的研究的年度报告中，Enisa 表示 COVID-19 疫情期间观察到网络犯罪分子加大了针对潜在...
评论列表
发表评论
