中信加速器

中信加速器
(图片: Pixabay)

全球多家机构遭遇新的网络诈骗,该诈骗模仿了更新软件的下载页面。谷歌浏览器.

Proofpoint公司的研究人员在短短几周内通过向世界各地发送的数千条信息发现了这一恶意软件活动,其目标是加拿大、法国、德国、西班牙、意大利、英国和美国的组织。

这些信息告诉受害者,他们需要升级到最新版本。谷歌Chrome或Internet Explorer浏览器,但却包含了使用户暴露于恶意软件的网站链接。

中信加速器安卓

Proofpoint确认该活动是由高度活跃的威胁行为者TA569(又称SocGholish)所为,因为被攻击的邮件包括指向被SocGholish HTML注入攻击的网站的链接。

这些注入程序能够分析用户的地理位置、操作系统和浏览器,如果认为用户是合适的受害者,就会试图说服他们点击电子邮件中的链接。 然而,点击链接后下载的不是承诺的谷歌浏览器更新,而是多个恶意软件包中的一个。 Proofpoint的分析检测到一个银行木马(Chthonic),它是臭名昭著的Zeus银行木马的变种,还有一个远程管理软件(NetSupport),它可以让黑客远程访问被入侵的系统。

这次攻击的目标是多个领域的一些大型组织,包括教育、政府、制造业等。 Proofpoint公司在一份声明中写道:"虽然这种技术并不新鲜,但它仍然有效,因为它利用了目标接收者希望保持良好安全卫生的愿望。博文描述了发现的结果。 "保持软件更新是安全咨询中的常见建议,而这种行为者正是利用了这一点。 这些活动说明,恶意软件和威胁行为者不一定非得是新的才能取得成功,即使是在当今瞬息万变的威胁环境中也是如此;

中信加速器
副主编,TechRadar Pro

Mike Moore是TechRadar Pro的副主编。 他作为B2B和B2C技术记者工作了近十年,包括在英国一家领先的全国性报纸和Future杂志ITProPortal工作。