精心伪造的微软客户支持和帮助文档实际上是窃取信息的 Vidar 恶意软件
*** 安全公司Trustwave的安全团队SpiderLabs警告Windows用户，一个名为Vidar的新恶意软件活动将自己伪装成微软支持或帮助文件。因此，毫无戒心的用户可能很容易成为受害者，而Vidar是一个偷窃数据的恶意软件，可以窃取被利用者的信息。
微软编译的HTML帮助（CHM）文件虽然现在已经不常见，但总是会有人希望寻求“帮助”，这个恶意的Vidar CHM恶意软件以ISO格式通过电子邮件散播，该ISO被伪装成一个”require.doc”文件。
在这个 request.doc ISO文件中包含几个恶意文件，一个被称为”pss10r.chm”的微软帮助文件（CHM）和一个被称为”app.exe”的可执行文件。一旦用户被骗提取这些文件，用户的系统就会被破坏。前者即”pss10r.chm”实际上是一个一般的合法文件，但附带的exe文件却是臭名昭著的Vidar，Vidar是偷窃者恶意软件，从浏览器等地方窃取信息和数据。该活动类似于我们在2月份了解到的RedLine恶意软件活动。
下面是一个合法的”pss10r.chm”与这个Vitar活动中使用的恶意文件的对比图片。
恶意CHM的目的是运行另一个文件，即包含Vidar恶意软件的app.exe，以成功传递恶意软件载荷。
转自 cnBeta ，原文链接：https://www.cnbet *** /articles/tech/1251141.htm
封面来源于 *** ，如有侵权请联系删除
“精心伪造的微软客户支持和帮助文档实际上是窃取信息的 Vidar 恶意软件” 的相关文章
犯罪集团持有超过 250 亿美元加密货币 它们来自众多非法来源
伦敦的大都会警察局（MPS）进行了英国有史以来最大的加密货币扣押，从一个涉嫌洗钱的人那里拿走了价值1.8亿英镑的加密货币。同时吗，美国司法部查封了与2016年Bitfinex黑客事件有关的价值36亿美元比特币，这是目前有史以来最大的加密货币或法币被盗资产的回收。 这些故事很重要，不仅因为它们允许对加...
迎接 2022 世界密码日：保持良好使用习惯、善用多因素认证与密码管理器
为了迎接今年 5 月首个周四的“世界密码日”的到来，USA Today 觉得很有必要继续提醒大家提升安全意识。首先是尽量为工作、娱乐、网银、网购等各种在线活动配备强密码，且需避免使用同一个密码，以免所有账号被攻击者一锅端。 资料图（来自：Bitwarden） 业内知名开源密码器（US News &...
Crypto.com 承认超过 3000 万美元被黑客窃取
在周四凌晨发表的一篇博客文章中，加密货币交易所Crypto.com承认，在1月17日发生黑客攻击后，该公司损失了远远超过3000万美元的比特币和以太坊。事件发生后，该公司被批评一直围绕网络安全问题对外模糊沟通，昨天才由首席执行官Kris Marszalek正式确认。 新的博客文章说，未经授权的提款总...
SushiSwap 承认 MISO 平台遭到软件供应链攻击 损失超过 300 万美元
SushiSwap 首席技术官表示，该公司的 MISO 平台近日受到了软件供应链的攻击。SushiSwap 是一个社区驱动的去中心化金融（DeFi）平台，方便用户交换、赚取、借出、借用和利用加密货币资产。今年早些时候，Sushi 的最新产品 Minimal Initial SushiSwap Off...
Google 安全人员：“ NSO 的漏洞是我们见过的最复杂的漏洞之一”
Google的安全研究人员对NSO集团的一个零点击iMessage进行了深入研究，并揭示了该公司攻击的复杂性。Google Project Zero（零点项目）指出，ForcedEntry零点击漏洞–它已被用来针对活动家和记者–是“我们所见过的技术中最复杂的漏洞之一”。 另外，它还说明了NSO集团...
电信运营商在黑客间谍活动中成为攻击目标
Hackernews 编译，转载请注明出处： 研究人员发现了一种新的针对中东和亚洲电信和 IT 服务提供商的间谍黑客活动。 这项攻击活动已经进行了六个月，操作者似乎与伊朗支持的攻击者 MERCURY (又名 MuddyWater，SeedWorm，或 TEMP.Zagros)有关。 这份报告来自...
评论列表
发表评论
