日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

當前位置:首頁 > 科技  > 軟件

“幻藍行動”報告:黑客制作惡意 Office 文檔,分發竊取用戶敏感數據

來源: 責編: 時間:2024-03-20 17:23:00 185觀看
導讀 3 月 20 日消息,以色列網絡安全公司 Perception Point 近日發布報告,公布了關于“幻藍行動”(Operation PhantomBlu)的最新追蹤調查報告。“幻藍行動”是指近期針對美國企業的網絡釣魚活動,黑客制作攜帶有 NetSupp

3 月 20 日消息,以色列網絡安全公司 Perception Point 近日發布報告,公布了關于“幻藍行動”(Operation PhantomBlu)的最新追蹤調查報告。drW28資訊網——每日最新資訊28at.com

drW28資訊網——每日最新資訊28at.com

“幻藍行動”是指近期針對美國企業的網絡釣魚活動,黑客制作攜帶有 NetSupport RAT 木馬的微軟 Office 文件,并通過郵件方式分發,吸引用戶點擊打開,從而遠程竊取敏感數據。drW28資訊網——每日最新資訊28at.com

NetSupport RAT 源自合法的遠程桌面工具 NetSupport Manager,是一種惡意軟件,網絡犯罪分子通常利用該工具,在已經被入侵的終端上搜刮各種數據。drW28資訊網——每日最新資訊28at.com

drW28資訊網——每日最新資訊28at.com

黑客首先會制作一封以工資為主題的釣魚郵件,看起來像是由會計團隊發送的。它要求收件人打開所附的 Microsoft Word 文檔,查看每月工資報告。drW28資訊網——每日最新資訊28at.com

安全團隊檢查電子郵件標題(主要是 Return-Path 和 Message-ID 字段)后發現,黑客使用了一個名為 Brevo(以前稱為 Sendinblue)的有效電子郵件營銷平臺來發送電子郵件。drW28資訊網——每日最新資訊28at.com

drW28資訊網——每日最新資訊28at.com

受害者打開 Word 文檔時,系統會要求他們輸入電子郵件正文中提到的密碼并啟用編輯功能。然后,他們雙擊文檔中嵌入的打印機圖標,查看工資圖表。drW28資訊網——每日最新資訊28at.com

drW28資訊網——每日最新資訊28at.com

后續該文件會解壓名為 Chart20072007.zip 的 ZIP 壓縮文件,其中包含一個 Windows 快捷方式文件,該文件可用作 PowerShell 驅動器,從遠程服務器檢索并執行 NetSupport RAT 安裝文件。drW28資訊網——每日最新資訊28at.com

drW28資訊網——每日最新資訊28at.com

PhantomBlu 使用加密的 .doc 文件,通過 OLE 模板和模板注入的方式發送 NetSupport RAT,這標志著 PhantomBlu 與通常與 NetSupport RAT 部署相關的傳統 TTP 的不同,并添加了更新的技術,展示了 PhantomBlu 在將復雜的規避策略與社交工程相結合方面的創新。drW28資訊網——每日最新資訊28at.com

drW28資訊網——每日最新資訊28at.com

drW28資訊網——每日最新資訊28at.com

IT酷哥附上參考地址drW28資訊網——每日最新資訊28at.com

Operation PhantomBlu: New and Evasive Method Delivers NetSupport RATdrW28資訊網——每日最新資訊28at.com

本文鏈接:http://www.www897cc.com/showinfo-26-77996-0.html“幻藍行動”報告:黑客制作惡意 Office 文檔,分發竊取用戶敏感數據

聲明:本網頁內容旨在傳播知識,若有侵權等問題請及時與本網聯系,我們將在第一時間刪除處理。郵件:2376512515@qq.com

上一篇: 中低端機最受傷:網頁動輒 21MB,加載時間 33 秒有時還無法加載

下一篇: 亞馬遜放出兩分鐘《輻射》真人電視劇正片片段

標簽:
  • 熱門焦點
  • 2023年Q2用戶偏好榜:12+256G版本成新主流

    3月份的性能榜、性價比榜和好評榜之后,就要輪到2023年的第二季度偏好榜了,上半年的新機潮已經過去,最明顯的肯定就是大內存和存儲的機型了,另外部分中端機也取消了屏幕塑料支架
  • 三言兩語說透設計模式的藝術-單例模式

    寫在前面單例模式是一種常用的軟件設計模式,它所創建的對象只有一個實例,且該實例易于被外界訪問。單例對象由于只有一個實例,所以它可以方便地被系統中的其他對象共享,從而減少
  • 學習JavaScript的10個理由...

    作者 | Simplilearn編譯 | 王瑞平當你決心學習一門語言的時候,很難選擇到底應該學習哪一門,常用的語言有Python、Java、JavaScript、C/CPP、PHP、Swift、C#、Ruby、Objective-
  • 虛擬鍵盤 API 的妙用

    你是否在遇到過這樣的問題:移動設備上有一個固定元素,當激活虛擬鍵盤時,該元素被隱藏在了鍵盤下方?多年來,這一直是 Web 上的默認行為,在本文中,我們將探討這個問題、為什么會發生
  • 簽約井川里予、何丹彤,單視頻點贊近千萬,MCN黑馬永恒文希快速崛起!

    來源:視聽觀察永恒文希傳媒作為一家MCN公司,說起它的名字來,可能大家會覺得有點兒陌生,但是說出來下面一串的名字之后,或許大家就會感到震驚,原來這么多網紅,都簽約這家公司了。根
  • 東方甄選單飛:有些鳥注定是關不住的

    作者:彭寬鴻來源:華爾街科技眼‍‍‍‍‍‍‍‍‍‍東方甄選創始人俞敏洪帶隊的“7天甘肅行”直播活動已在近日順利收官。成立后一
  • 華為HarmonyOS 4升級計劃公布:首批34款機型今日開啟公測

    8月4日消息,今天下午華為正式發布了HarmonyOS 4系統,在更流暢的前提下,還帶來了不少新功能,UI設計也有變化,會讓手機煥然一新。華為宣布,首批機型將會在
  • iQOO Neo8 Pro評測:旗艦雙芯加持 最強性能游戲旗艦

    【Techweb評測】去年10月,iQOO推出了一款Neo7手機,該機搭載了聯發科天璣9000+,配備獨顯芯片Pro+,帶來了同價位段最佳的游戲體驗,一經上市便受到了諸多用
  • 中關村論壇11月25日開幕,15位諾獎級大咖將發表演講

    11月18日,記者從2022中關村論壇新聞發布會上獲悉,中關村論壇將于11月25至30日在京舉行。本屆中關村論壇由科學技術部、國家發展改革委、工業和信息化部、國務
Top 主站蜘蛛池模板: 尤溪县| 新兴县| 保康县| 健康| 黄大仙区| 巴彦淖尔市| 安图县| 师宗县| 昭觉县| 高台县| 内江市| 闵行区| 汾西县| 正安县| 平和县| 容城县| 襄樊市| 文水县| 古丈县| 肥东县| 曲松县| 徐州市| 同江市| 云和县| 普兰店市| 新野县| 崇左市| 精河县| 山丹县| 凤翔县| 洪雅县| 昌乐县| 平果县| 寿光市| 迁安市| 永胜县| 新民市| 龙里县| 桓台县| 昆山市| 西安市|