ESET 发出警告：假冒微软商店和 Spotify 网站正在助推恶意软件活动
Bleeping Computer 报道称，近期通过假冒微软商店、Spotify 和在线文档转换等网站的恶意软件活动有大幅增长的趋势。ESET 威胁检测实验室负责人 Jiri Kropac 在接受采访时称：这些站点旨在向受害者分发恶意软件，以窃取保存在 Web 浏览器中的信用卡和密码等隐私信息。ESET 已经留意到了相关情况、并且正在对此展开持续监测，同时在 Twitter 上发出了相关警告。
Jiri Kropac 指出，此类攻击多通过恶意广告的形式传播，以将之伪装成看似合法的应用程序。比如在某个案例中，攻击者就伪造了微软的国际象棋 App 下载页面。
但当用户点击广告时，其实会被带到精心编造的页面，然后欺骗受害者下载货不对板的“xChess 3”游戏。
该程序会自动从亚马逊 AWS 服务器下载名为“xChess_v.709.zip”的压缩包，但本质上是重新封包的“Ficker”（或 FickerStealer）恶意软件。
作为一款被 ESET 定义为 [VirusTotal] 的恶意软件，其目标是窃取用户的机密信息（详见 Bleeping Computer 分享的 Any.Run 演示）。
本轮恶意软件攻击的第二个冤大头是 Spofity，该恶意软件会将自己伪装成流媒体音乐播放器（或在线文档转换器）。
在用户误点击了所谓“登录页面”的广告之后，它会自动下载包含 Ficker 的 .zip 恶意软件压缩包。
若用户粗心地选择了解压、并启动了可执行文件，Ficker 恶意软件就会被唤醒、并开始窃取存储在计算机上的相关数据。
据悉，Ficker 是一款信息窃取木马，最初于今年 1 月在俄语黑客论坛上公布，当时开发者开始向其它威胁参与者叫卖该恶意软件。
由原贴描述可知，恶意软件开发者详细介绍了 Ficker 的相关功能，并允许他人进行长短期的租赁（短则一周、多则半年）。
通过该恶意软件，攻击者可在 Web 浏览器、桌面消息传递服务（Pidgin / Steam / Discord）和 FTP 客户端中窃取保存的凭据。
此外恶意软件开发者西环城 Ficker 能够窃取 15 款以上加密货币的钱包，以及受害者计算机上运动的活动应用程序截图和相关文档。
最后，收集到的相关信息会被编译成一个 .zip 压缩文件并回传，以便攻击者能够提出数据并用于其它恶意活动。
综上所述，考虑到 Ficker 恶意软件的广泛功能，ESET 建议受害者们应立即更改其线上服务的密码、检查防火墙以揪出可疑的端口转发规则、并对计算机进行彻底的反病毒扫描，以检查系统中是否存在其它恶意软件。
（消息及封面来源：cnBeta）
“ESET 发出警告：假冒微软商店和 Spotify 网站正在助推恶意软件活动” 的相关文章
SentinelLabs 敦促 Azure Defender for IoT 用户尽快安装补丁
SentinelOne 的 SentinelLabs 去年就曾发现 Microsoft Azure 的 Defender 存在多个安全漏洞，其中部分漏洞的严重程度和影响被评为“关键”。微软已经为所有的漏洞发布了补丁，但 SentinelLabs 敦促 Azure Defender for IoT 用...
红十字国际委员会称“国家支持的”黑客利用未修复的漏洞发起攻击
据TechCrunch报道，红十字国际委员会（ICRC）最近遭到网络攻击，超过51.5万名“高危人群”的数据被泄露，这很可能是国家支持的黑客所为。在周三发布的更新中，红十字国际委员会证实，最初的入侵可以追溯到2021年11月9日，即在1月18日攻击被披露之前的两个月，并补充说，其分析表明，入侵是对其...
泄露的 Facebook 工程师文件承认违法使用用户数据 或将面临全球收入 4% 的罚款
Facebook正面临一场世界各地隐私法规“海啸”，这将迫使该公司大幅改变处理用户个人数据的方式。根据外媒获得的一份从Facebook泄露的文件，Facebook这场“劫难”的根源在于，他们自己都搞不清楚用户数据的用途和去向。 这份泄露的文件是由Facebook广告和商业产品团队的隐私工程师去...
以色列阻止乌克兰购买 NSO 集团的“飞马”间谍软件
据熟悉此事的人士透露，以色列阻止乌克兰购买NSO集团开发的飞马(Pegasus)间谍软件，因为其担心俄罗斯官员会因此而感到愤怒。在《卫报》和《华盛顿邮报》的联合调查之后，这一启示为以色列跟俄罗斯的关系有时会破坏乌克兰的进攻能力提供了新的见解–并跟美国的优先事项相矛盾。 自俄罗斯于2月24日对乌克兰...
eCh0raix 勒索软件攻击激增，QNAP NAS 设备受到攻击
Hackernews 编译，转载请注明出处： QNAP网络连接存储（NAS）设备的用户报告了eCh0raix勒索软件（也称为QNAPCrypt）对其系统的攻击。 这一特定恶意软件背后的攻击者在圣诞节前一周左右加强了攻击力度，用管理员权限控制设备。 圣诞节前攻击次数增加 BleepingCompute...
谷歌游戏商店恶意软件窃取 Facebook 凭证
上周三，Evina的一位法国网络安全专家Maxime Ingrao发现，在Play Store最热门的新免费应用程序中，有一些恶意软件窃取了Facebook凭证和其他一些数据。他公开了自己的发现，并在Twitter上上传了详细版本。 这名研究人员在安装一个应用程序时偶然发现了该恶意软件，当该应用程...
评论列表
发表评论
