虚假微软应用借助 Google 搜索引擎传播勒索病毒
微软旗下的 Windows Movie Maker 是友好且易用的视频编辑应用，最早于 2000 年作为 Windows Essential 套件组成发布，最后一次更新是在 2012 年。今年 1 月 17 日，伴随着微软停止对该套件的支持，这款视频编辑应用也成为了部分用户的美好回忆。
据悉，当那些还不知道已经停止支持的用户尝试在 Google 上搜索 “Windows Movie Maker”，就会跳出一个名为 www.windows-movie-maker.org 的网站。点击链接之后，页面的布局和设计看上去像是正规网站，并且提供了 Windows 7/8/10/XP/Vista 系统版本的下载。
然而，当你尝试下载 Windows Movie Maker 时用户需要支付 29.95 美元才能享受“完整版本”。事实上，真正的 Windows Movie Maker 是完全免费的。除 Google 搜索网站外，用户在 Microsoft Store 上搜索这款视频编辑应用，虽然名字相同，但完全不具备微软官方应用的编辑功能。
安全公司 ESET 表示，很多网站利用 Google 搜索引擎的算法，使其自家网站在搜索结果中有更高的排名。公司表示在 2017 年 11 月 5 日，Win32/Hoax.MovieMaker 在以色列肆虐，11 月 6 日蔓延到菲律宾、以色列、芬兰和丹麦地区。
稿源：cnBeta，封面源自 *** ；
“虚假微软应用借助 Google 搜索引擎传播勒索病毒” 的相关文章
安全专家担忧欧盟 DMA 会破坏 WhatsApp 等应用的端到端加密
3 月 24 日，欧盟管理机构宣布《数字市场法案》（Digital Markets Act，简称DMA）已达成共识，将会对欧洲的大型科技公司进行全面的监管。作为一项具有深远影响的雄心勃勃的法律，该法案中最引人注目的措施将要求每个大型科技公司（在欧盟拥有超过 750 亿欧元的市值或超过 4500 万人...
NCSC 向四千多家网店发警告：警惕 Magecart 攻击 会窃取客户支付数据
英国国家网络安全中心（NCSC）近日向 4000 多家网店的店主发出警告，他们的网站受到了 Magecart 的攻击影响，会窃取客户的支付信息。Magecart 攻击也称网络盗取、数字盗取或电子盗取，攻击者将被称为信用卡盗取器的脚本注入被攻击的网店，以收获和窃取顾客在结账页面提交的支付和/或个人信息...
攻击者部署后门，窃取 Exchange 电子邮件
网络安全研究人员将该 APT 组织追踪为 UNC3524，并强调在某些情况下，该组织可以对受害者环境进行超过 18 个月的访问，展示了其 “先进 “的隐匿能力。 在每一个 UNC3524 受害者环境中，攻击者都会针对一个子集的邮箱，集中其注意力在执行团队和从事企业发展、兼并和收购的员工或 IT 安...
加密货币平台 Wormhole 遭黑客入侵 预估损失 3.22 亿美元
Wormhole Portal 刚刚遭遇了“桥梁”漏洞攻击，导致该加密货币平台损失了相当于 3.228 亿美元的 ETH 和 SOL 。问题源于以太坊区块链上的一个“智能合约”缺陷，别有用心的攻击者可借此将一款加密货币转换成另一种并跑路。 攻击后，失窃的加密货币资产已缩水至 2.94 亿美元。虽然...
TrickBot 团伙转移阵地，Emotet 成新选择
Hackernews 编译，转载请注明出处： TrickBot 是一个臭名昭著的“ Windows 犯罪软件即服务”(Windows crimeware-as-a-service，简称 caa)解决方案，被各种黑客用来提供下一阶段的有效载荷，比如勒索软件。TrickBot似乎正在做...
法国隐私监管机构向 Clearview AI 下达删除数据的命令
有争议的面部识别公司Clearview AI通过从互联网上搜罗自拍照片，积累了一个约100亿张图片的数据库，以便向执法部门出售身份匹配服务，今天，该公司再次被勒令删除人们的数据。法国的隐私监督机构CNIL今天说，这是因为Clearview违反了欧洲的《通用数据保护条例》（GDPR）。 在一份关于违...
评论列表
发表评论
