關(guān)鍵詞

釣魚軟件

網(wǎng)絡(luò)安全公司 Malwarebytes 發(fā)文，披露有黑客建立山寨 ZOOM 遠(yuǎn)程會(huì)議平臺(tái)網(wǎng)站散播釣魚軟件，對(duì)受害者進(jìn)行遠(yuǎn)程監(jiān)控。

IT 之家參考通報(bào)獲悉，黑客首先搭建山寨 ZOOM 網(wǎng)站，然后利用競價(jià)排名方式推廣相應(yīng)網(wǎng)站，一旦有用戶訪問網(wǎng)站試圖通過網(wǎng)頁端進(jìn)入 ZOOM 遠(yuǎn)程會(huì)議室時(shí)，相應(yīng)山寨網(wǎng)站會(huì)聲稱 " 網(wǎng)絡(luò)異常 "，并伴隨斷斷續(xù)續(xù)的音頻和延遲畫面，進(jìn)而要求受害者下載 "ZOOM 安裝包 "，由于受害者在無法加入會(huì)議時(shí)通常十分急迫，因此很容易中招。

安全公司拆解相應(yīng)安裝包發(fā)現(xiàn)，其中帶有一款 "Teramind" 商用合法遠(yuǎn)程控制工具，黑客在釣魚安裝包中內(nèi)嵌 " 合法工具 " 主要是因?yàn)榇祟愜浖ǔ?huì)被主流殺毒引擎加入白名單，不會(huì)識(shí)別為惡意程序。

而在受害者安裝釣魚安裝包后，Teramind 便會(huì)以隱身模式（stealth mode）在電腦后臺(tái)運(yùn)行，系統(tǒng)中不會(huì)出現(xiàn)相關(guān)圖標(biāo)，然而軟件會(huì)一直在后臺(tái)可記錄用戶的全部鍵盤輸入、定期截取屏幕截圖、記錄訪問的網(wǎng)站和打開的應(yīng)用程序、讀取剪貼板內(nèi)容，并追蹤電子郵件及文件操作活動(dòng)，整個(gè)攻擊行為相當(dāng)難以察覺防范。

對(duì)此，安全公司警告用戶應(yīng)注意各大軟件的具體官方鏈接，避免點(diǎn)擊到山寨網(wǎng)站，進(jìn)而下載到惡意軟件，造成不必要的損失。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！