亚洲资本网 > 栏目首页 > 力量 > 正文
使用成人内容做诱饵,通过网站散布的 DcRAT 恶意木马曝光-今日要闻
2023-06-28 13:34:09来源: IT之家


(资料图片仅供参考)

IT之家 6 月 28 日消息,安全分析公司 eSentire 日前揭露了恶意木马 DcRAT 的系列攻击行动,黑客疑似通过在网络上以“成人内容”作诱饵,引导用户点击含有木马的网站,并进而入侵用户终端

据悉,自今年 1 月开始,DcRAT 木马便在 OnlyFans 等网站中出现,通过发布一些让用户感到血脉喷张的内容,促使用户主动点击网页。

一旦用户执行了网页上嵌入的 VB 脚本,黑客就会通过 WMI 检测用户的操作系统,并生成攻击过程需要的处理程序,进而呼叫 Windows 的 API 及其他 DLL 档案,最终注入木马程序 DcRAT,对用户的电脑进行攻击。

▲ 图源 eSentire

eSentire 表示,受人们与生俱来的天性影响,目前该公司收到了相当多的案例报告,最近一次报告发生在 6 月 5 日。此木马程序是 AsyncRAT 的改造版本,不只具备窃取用户隐私信息的能力,还能通过插件加密电脑硬盘中的文件

▲ 图源 eSentire

IT之家从木马披露分析报告中发现,该安全公司同时分享了几条观点,来阐述追踪这一恶意木马时得到的经验。

开源恶意软件用户更多,相对更普适化,因此更常见也更容易发现; 使用与成人内容相关的诱饵会降低受害者的警惕能力; 用户应当养成合理的上网习惯,并注重安全意识,谨防被网络钓鱼。

关键词:

专题新闻
  • 「生活艺术」如何选择一款完美的艺术衣架?
  • 天天快消息!有限空间作业被困?一场演练教会科学救援!
  • 步入7月,年份过半,射手座下半年运势解析,绝地反击,提防破财
  • 冠军之路全国组委会考察团受邀参观考察湖北省巴东县
  • 6月28日 60家单位共1300个岗位在湘等你
  • 微粒贷正规可靠,急用钱借款安全放心
最近更新

京ICP备2021034106号-51

Copyright © 2011-2020  亚洲资本网   All Rights Reserved. 联系网站:55 16 53 8 @qq.com