江蘇
關鍵詞
惡意軟件
微軟安全團隊通過 Microsoft Defender 發(fā)現(xiàn)一起正在活躍的惡意軟件傳播活動，攻擊者將木馬程序偽裝成常見游戲工具，通過瀏覽器和聊天平臺傳播。一旦用戶運行這些看似正常的程序，系統(tǒng)就會被植入遠程控制木馬（RAT），攻擊者可完全接管設備。
此次攻擊主要利用名為 Xeno.exe 和 RobloxPlayerBeta.exe 的文件進行偽裝，專門針對游戲用戶群體，降低受害者警惕性。惡意程序會部署便攜式 Java 運行環(huán)境，并執(zhí)行名為 jd-gui.jar 的惡意文件，同時借助 PowerShell 和系統(tǒng)自帶工具隱藏行為，甚至主動向安全軟件添加排除項以躲避檢測。
感染成功后，受害設備會與遠程 C2 服務器 79.110.49[.]15 建立連接，攻擊者可竊取個人文件、賬號密碼及敏感數(shù)據(jù)，并通過計劃任務和啟動腳本實現(xiàn)持久化控制。
安全專家建議，企業(yè)和個人應監(jiān)控異常外聯(lián)流量，排查可疑計劃任務和安全軟件排除項，及時隔離受感染設備并重置相關憑證，避免造成更大范圍的數(shù)據(jù)泄露風險。
安全圈
網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡安全
實時資訊一手掌握！
好看你就分享 有用就點個贊
支持「安全圈」就點個三連吧！
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
