日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

當前位置:首頁 > 科技  > 軟件

“幻藍行動”報告:黑客制作惡意 Office 文檔,分發竊取用戶敏感數據

來源: 責編: 時間:2024-03-20 17:23:00 186觀看
導讀 3 月 20 日消息,以色列網絡安全公司 Perception Point 近日發布報告,公布了關于“幻藍行動”(Operation PhantomBlu)的最新追蹤調查報告。“幻藍行動”是指近期針對美國企業的網絡釣魚活動,黑客制作攜帶有 NetSupp

3 月 20 日消息,以色列網絡安全公司 Perception Point 近日發布報告,公布了關于“幻藍行動”(Operation PhantomBlu)的最新追蹤調查報告。NyB28資訊網——每日最新資訊28at.com

NyB28資訊網——每日最新資訊28at.com

“幻藍行動”是指近期針對美國企業的網絡釣魚活動,黑客制作攜帶有 NetSupport RAT 木馬的微軟 Office 文件,并通過郵件方式分發,吸引用戶點擊打開,從而遠程竊取敏感數據。NyB28資訊網——每日最新資訊28at.com

NetSupport RAT 源自合法的遠程桌面工具 NetSupport Manager,是一種惡意軟件,網絡犯罪分子通常利用該工具,在已經被入侵的終端上搜刮各種數據。NyB28資訊網——每日最新資訊28at.com

NyB28資訊網——每日最新資訊28at.com

黑客首先會制作一封以工資為主題的釣魚郵件,看起來像是由會計團隊發送的。它要求收件人打開所附的 Microsoft Word 文檔,查看每月工資報告。NyB28資訊網——每日最新資訊28at.com

安全團隊檢查電子郵件標題(主要是 Return-Path 和 Message-ID 字段)后發現,黑客使用了一個名為 Brevo(以前稱為 Sendinblue)的有效電子郵件營銷平臺來發送電子郵件。NyB28資訊網——每日最新資訊28at.com

NyB28資訊網——每日最新資訊28at.com

受害者打開 Word 文檔時,系統會要求他們輸入電子郵件正文中提到的密碼并啟用編輯功能。然后,他們雙擊文檔中嵌入的打印機圖標,查看工資圖表。NyB28資訊網——每日最新資訊28at.com

NyB28資訊網——每日最新資訊28at.com

后續該文件會解壓名為 Chart20072007.zip 的 ZIP 壓縮文件,其中包含一個 Windows 快捷方式文件,該文件可用作 PowerShell 驅動器,從遠程服務器檢索并執行 NetSupport RAT 安裝文件。NyB28資訊網——每日最新資訊28at.com

NyB28資訊網——每日最新資訊28at.com

PhantomBlu 使用加密的 .doc 文件,通過 OLE 模板和模板注入的方式發送 NetSupport RAT,這標志著 PhantomBlu 與通常與 NetSupport RAT 部署相關的傳統 TTP 的不同,并添加了更新的技術,展示了 PhantomBlu 在將復雜的規避策略與社交工程相結合方面的創新。NyB28資訊網——每日最新資訊28at.com

NyB28資訊網——每日最新資訊28at.com

NyB28資訊網——每日最新資訊28at.com

IT酷哥附上參考地址NyB28資訊網——每日最新資訊28at.com

Operation PhantomBlu: New and Evasive Method Delivers NetSupport RATNyB28資訊網——每日最新資訊28at.com

本文鏈接:http://www.www897cc.com/showinfo-26-77996-0.html“幻藍行動”報告:黑客制作惡意 Office 文檔,分發竊取用戶敏感數據

聲明:本網頁內容旨在傳播知識,若有侵權等問題請及時與本網聯系,我們將在第一時間刪除處理。郵件:2376512515@qq.com

上一篇: 中低端機最受傷:網頁動輒 21MB,加載時間 33 秒有時還無法加載

下一篇: 亞馬遜放出兩分鐘《輻射》真人電視劇正片片段

標簽:
  • 熱門焦點
Top 主站蜘蛛池模板: 江安县| 吉林省| 郁南县| 禹城市| 江城| 辽源市| 黑龙江省| 大宁县| 临漳县| 龙泉市| 泉州市| 平凉市| 府谷县| 西藏| 同心县| 新建县| 巴青县| 裕民县| 鄂伦春自治旗| 南岸区| 叶城县| 克山县| 年辖:市辖区| 平潭县| 那坡县| 天等县| 志丹县| 宜君县| 江安县| 醴陵市| 凤城市| 永修县| 旬邑县| 应用必备| 鄂托克前旗| 交口县| 屏东市| 军事| 华安县| 仁寿县| 兴海县|