微软警告 SolarMarker 恶意软件正在利用狡猾的 SEO 中毒手段来传播
微软安全情报团队刚刚通过 Twitter 平台发出了一则警告，提醒广大软件用户注意提防一款利用了古老且狡猾的手段来传播的新型恶意软件。据悉，疑似 SolarMarker 幕后的恶意软件操纵者，正在通过所谓的“搜索引擎优化中毒”（SEO Poisoning）手段，来将恶意代码植入受害者的计算机。
具体说来是，微软指出这涉及利用 SEO 关键词和链接来“填充”数以千计的 PDF 文档。
然后这些链接会启动一系列的重定向，最终将毫无戒心的用户引导至托管有恶意软件的地址。
微软安全情报团队在一系列推文中解释称：攻击者试图通过对搜索结果进行排名的 PDF 文档来实施传播。
为达成这一目的，攻击者在这些文档中填充了超过 10 页的关键词、且涵盖的主题也十分宽泛，从‘保单’到‘合同’、乃至‘SQL 数据库中的 join in 查询指令用法’和‘数学答案’。
接着，微软提到了 eSentire 的一篇博客文章，指出攻击者此前曾利用谷歌网站来托管这些受感染的文档。
而在近期的活动中，微软研究人员又注意到攻击者已转向亚马逊云服务（AWS）和 Strikingly 。
最近几周，不少商业专业人士被黑客所操控、且托管于 Google Sites 上的网站所引诱，并在不经意间安装了一种已知但新兴的远程访问木马（简称 RAT）。
eSentire 指出，攻击始于潜在受害者对商业表单的搜索，比如发票、问卷和收据。但在利用谷歌搜索重定向来层层设陷的情况下，一旦受害者计算机上的 RAT 被激活，攻击者即可向目标计算机发送指令、并将其它恶意软件（比如勒索软件），上传到受感染的系统上。
此外上文中提到的 SolarMarker 也是一款后门型的恶意软件，能够从浏览器窃取数据和相关凭据。
考虑到“SEO 中毒”型的恶意软件攻击防不胜防，微软建议广大计算机用户升级到带有最新安全措施的操作系统和相关配套软件。
与此同时，该公司的 Microsoft Defender 反病毒软件仍会持续开展检测、以阻止在诸多环境中的数以千计的此类 PDF 文档。
最后，eSentire 威胁情报经理 Spence Hutchinson 曾于 4 月接受 ThreatPost 采访时称，安全领导者与他们的团队，必须知晓 SolarMarker 幕后团队在商业危害上的斑斑劣迹。
（消息及封面来源：cnBeta）
“微软警告 SolarMarker 恶意软件正在利用狡猾的 SEO 中毒手段来传播” 的相关文章
Microsoft Defender 出现严重误报：自家 Office 更新被检测为勒索软件
Microsoft Defender for Endpoint 今天出现了非常严重的误报事件，竟然将自家的 Office 应用程序更新 OfficeSvcMgr.exe 检测为勒索软件。今天早些时候，系统管理员在更新 Microsoft Defender for Endpoint 时注意到了恶意程...
Adafruit 披露了前员工 GitHub 储存库中的数据泄露
Hackernews 编译，转载请注明出处： Adafruit 披露了一个数据泄露事件，这个事件是由于一个可公开查看的 GitHub 存储库引起的。 该公司怀疑这可能允许攻击者对2019年或之前对某些用户的信息进行“未经授权的访问”。 Adafruit 总部位于纽约市，自2005年以来一直是开源硬...
超过 350 万俄罗斯互联网用户的账户被攻破 增长速度冠绝全球
Surfshark的一项研究显示，自3月开始入侵乌克兰以来，俄罗斯账户被攻破的次数比2月多136%。反过来，乌克兰在黑客攻击中充当受害者的场景比战争前的那个季度少67%。这些数字很可能是由于黑客组织Anonymous在冲突开始时宣布它将特意针对俄罗斯的事实。 sandr Valentij说。”泄...
CISA 发布 AA22-103A 新警报：警惕针对 ICS/SCADA 设备的 APT 网络攻击
本周三，包括美国能源部（DOE）、网络安全和基础设施安全局（CISA）和联邦调查局（FBI）在内的多个机构，向关键基础设施运营商发出了严重的潜在攻击警报。近年来，某些持续威胁（APT）参与者创建了许多定制工具，并在针对工业控制系统（ICS）、监控和数据采集设备（SCADA）等关键基础设施的攻击事件中...
攻击者利用 DeFi 投票漏洞卷走 Beanstalk 近 1.82 亿美元加密货币
区块链分析公司 Peck Shield 于周日上午发布警告称，一名攻击者设法从 Beanstalk Farms 中提取了价值约 1.82 亿美元的加密货币。据悉，作为一个旨在平衡不同加密货币资产供需的去中心化金融（DeFi）项目，攻击者利用了 Beanstalk 的“多数投票治理系统”，这也是诸多...
破坏性网络攻击袭击巴基斯坦国家银行
周五晚上，一场破坏性网络攻击使巴基斯坦国家银行运营陷入瘫痪。该事件影响了该银行的自动取款机、内部网络和移动应用程序。目前，该事件被定为抹除数据的恶意软件攻击，而不是勒索软件攻击。 该事件发生在周五和周六之间的晚上，影响了银行后台系统，并影响了用于连接银行分支机构的服务器、控制银行ATM网络的后台基础...
评论列表
发表评论
