1 月 17 日消息，趨勢(shì)科技近日發(fā)布安全公告，發(fā)現(xiàn)了名為 Phemedrone Stealer 的高危惡意軟件，可以繞過(guò)微軟 Windows 10 和 Windows 11 系統(tǒng)中的 Defender SmartScreen，竊取你的各種敏感數(shù)據(jù)。Myi28資訊網(wǎng)——每日最新資訊28at.com

Myi28資訊網(wǎng)——每日最新資訊28at.com

Phemedrone Stealer 是一種數(shù)據(jù)采集惡意軟件，主要針對(duì)各種特定類(lèi)型的文件和信息，涉及瀏覽器、文件管理器和通信平臺(tái)等多種主流軟件產(chǎn)品。Myi28資訊網(wǎng)——每日最新資訊28at.com

Phemedrone Stealer 會(huì)收集大量關(guān)于 Windows 10、Windows 11 系統(tǒng)的詳細(xì)信息，包括 IP 地址、所在國(guó)家和地區(qū)、城市、郵政編碼等地理位置數(shù)據(jù)。Myi28資訊網(wǎng)——每日最新資訊28at.com

Myi28資訊網(wǎng)——每日最新資訊28at.com

援引趨勢(shì)科技報(bào)道，Phemedrone Stealer 會(huì)收集的數(shù)據(jù)內(nèi)容如下：Myi28資訊網(wǎng)——每日最新資訊28at.com

基于 Chromium 的瀏覽器：該惡意軟件會(huì)獲取數(shù)據(jù)，包括存儲(chǔ)在 LastPass、KeePass、NordPass、Google Authenticator、Duo Mobile 和 Microsoft Authenticator 等應(yīng)用程序中的密碼、cookie 和自動(dòng)填充信息。Myi28資訊網(wǎng)——每日最新資訊28at.com

加密貨幣錢(qián)包：Phemedrone 能從 Armory、Atomic、Bytecoin、Coninomi、Jaxx、Electrum、Exodus 和 Guarda 等各種加密貨幣錢(qián)包應(yīng)用程序中提取文件。Myi28資訊網(wǎng)——每日最新資訊28at.com

Discord：Phemedrone 從 Discord 應(yīng)用程序中提取身份驗(yàn)證令牌，從而在未經(jīng)授權(quán)的情況下訪(fǎng)問(wèn)用戶(hù)賬戶(hù)。Myi28資訊網(wǎng)——每日最新資訊28at.com

FileGrabber：惡意軟件利用這項(xiàng)服務(wù)從指定文件夾（如文檔和桌面）中收集用戶(hù)文件。Myi28資訊網(wǎng)——每日最新資訊28at.com

FileZilla：Phemedrone 可從 FileZilla 捕捉 FTP 連接詳情和憑證。Myi28資訊網(wǎng)——每日最新資訊28at.com

Gecko：惡意軟件以基于 Gecko 的瀏覽器（主要為 Firefox 瀏覽器）為目標(biāo)，提取用戶(hù)數(shù)據(jù)。Myi28資訊網(wǎng)——每日最新資訊28at.com

系統(tǒng)信息：Phemedrone 會(huì)收集大量系統(tǒng)詳細(xì)信息，包括硬件規(guī)格、地理位置和操作系統(tǒng)信息，并進(jìn)行截圖。Myi28資訊網(wǎng)——每日最新資訊28at.com

Steam：Phemedrone 可訪(fǎng)問(wèn)與 Steam 游戲平臺(tái)相關(guān)的文件。Myi28資訊網(wǎng)——每日最新資訊28at.com

Telegram：該惡意軟件從安裝目錄中提取用戶(hù)數(shù)據(jù)，特別是針對(duì)“tdata”文件夾中與身份驗(yàn)證相關(guān)的文件。這包括根據(jù)文件大小和命名模式尋找文件。Myi28資訊網(wǎng)——每日最新資訊28at.com

這種情況下的攻擊載體是通過(guò)制作的 .url 文件下載和執(zhí)行惡意腳本，并在此過(guò)程中繞過(guò) Windows Defender SmartScreen。因此，被誘騙打開(kāi)危險(xiǎn)文件的用戶(hù)不會(huì)看到 SmartScreen 關(guān)于此類(lèi)文件可能對(duì)計(jì)算機(jī)造成潛在危害的警告。Myi28資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://www.www897cc.com/showinfo-119-63538-0.html新型惡意軟件曝光：可繞過(guò)微軟 Win10 Win11 防御機(jī)制，專(zhuān)門(mén)竊取用戶(hù)敏感信息

聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇： VirtualBox 7.0.14 發(fā)布：支持導(dǎo)入導(dǎo)出含 NVMe 存儲(chǔ)控制器的虛擬機(jī)等

下一篇： 微軟 Win10 Win11 AI 機(jī)器人引入新特性：可朗讀聊天內(nèi)容