關(guān)鍵詞

惡意軟件

微軟安全團(tuán)隊(duì)通過 Microsoft Defender 發(fā)現(xiàn)一起正在活躍的惡意軟件傳播活動(dòng)，攻擊者將木馬程序偽裝成常見游戲工具，通過瀏覽器和聊天平臺(tái)傳播。一旦用戶運(yùn)行這些看似正常的程序，系統(tǒng)就會(huì)被植入遠(yuǎn)程控制木馬（RAT），攻擊者可完全接管設(shè)備。

此次攻擊主要利用名為 Xeno.exe 和 RobloxPlayerBeta.exe 的文件進(jìn)行偽裝，專門針對游戲用戶群體，降低受害者警惕性。惡意程序會(huì)部署便攜式 Java 運(yùn)行環(huán)境，并執(zhí)行名為 jd-gui.jar 的惡意文件，同時(shí)借助 PowerShell 和系統(tǒng)自帶工具隱藏行為，甚至主動(dòng)向安全軟件添加排除項(xiàng)以躲避檢測。

感染成功后，受害設(shè)備會(huì)與遠(yuǎn)程 C2 服務(wù)器 79.110.49[.]15 建立連接，攻擊者可竊取個(gè)人文件、賬號(hào)密碼及敏感數(shù)據(jù)，并通過計(jì)劃任務(wù)和啟動(dòng)腳本實(shí)現(xiàn)持久化控制。

安全專家建議，企業(yè)和個(gè)人應(yīng)監(jiān)控異常外聯(lián)流量，排查可疑計(jì)劃任務(wù)和安全軟件排除項(xiàng)，及時(shí)隔離受感染設(shè)備并重置相關(guān)憑證，避免造成更大范圍的數(shù)據(jù)泄露風(fēng)險(xiǎn)。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！