近期，安全公司DomainTools發(fā)布報告，揭露了一起新型網(wǎng)絡釣魚攻擊事件。黑客通過偽造知名殺毒軟件Bitdefender的官方網(wǎng)站，誘騙用戶下載惡意程序。這些假網(wǎng)站經(jīng)過精心設計，與正版頁面幾乎一模一樣，僅移除了"Free"字樣等細微差別。
攻擊者通過付費推廣手段提高假網(wǎng)站的搜索排名，增加用戶訪問量。當用戶點擊下載按鈕時，會被重定向到亞馬遜AWS存儲庫，下載名為"BitDefender.zip"的壓縮包。解壓運行其中的StoreInstaller.exe程序后，電腦就會感染VenomRAT木馬。
左為山寨網(wǎng)站，右為正版網(wǎng)站
VenomRAT木馬包含StormKitty和SilentTrinity兩個組件，前者負責竊取用戶密碼等敏感信息，后者則將數(shù)據(jù)發(fā)送至黑客服務器。更令人擔憂的是，該惡意域名與此前多個釣魚網(wǎng)站存在關聯(lián)，表明黑客可能運營著一個龐大的網(wǎng)絡釣魚網(wǎng)絡。專家提醒用戶務必通過官方渠道下載軟件，警惕此類精心設計的騙局。
黑客借游戲外掛傳播Rust木馬 竊取用戶數(shù)據(jù)
近日，安全公司Trellix發(fā)布報告，披露了一款名為Myth Stealer的新型惡意木馬。該木馬最早出現(xiàn)在2023年12月，主要針對游戲玩家群體進行傳播。黑客將木馬偽裝成游戲存檔或外掛程序，誘騙用戶下載執(zhí)行。當受害者運行壓縮包中的exe文...
IT之家｜2025-06-17 18:56
黑客借山寨AI工具傳播勒索病毒，ChatGPT等平臺被仿冒
近日，安全公司Cisco Talos發(fā)布了一份關于新型網(wǎng)絡攻擊的警告。黑客通過偽造知名AI工具網(wǎng)站的方式傳播多種勒索軟件，包括CyberLock、Lucky_Gh0$t和Numero等惡意程序。這些虛假網(wǎng)站模仿了Novaleads、Chat...
IT之家｜2025-06-08 18:40
卡地亞用戶數(shù)據(jù)遭黑客竊取 姓名生日等敏感信息外泄
近日，國際知名奢侈品牌卡地亞向部分用戶發(fā)送郵件，通知其客戶數(shù)據(jù)遭到泄露。根據(jù)郵件內容，有未經(jīng)授權的人員短暫進入系統(tǒng)并獲取了部分客戶信息。卡地亞表示已采取措施控制事態(tài)發(fā)展，并加強了對系統(tǒng)和數(shù)據(jù)的保護措施。受影響的客戶信息包括姓名、電子郵件地址...
快科技｜2025-06-06 22:24
黑客迎來新對手：智能體實力逼近人類
近期，Palisade Research組織了一系列網(wǎng)絡安全競賽，測試AI智能體與人類黑客的對抗能力。結果顯示，AI的表現(xiàn)令人意外，在部分場合甚至超越了人類選手。這些比賽采用"奪旗賽"(CTF)形式，參賽隊伍需要通過破解加密、識別漏洞等方式...
IT之家｜2025-06-03 19:14
《使命召喚》多款游戲遭破解，源代碼被黑客公開
在PC游戲領域，破解與反破解的較量從未停止。每當新游戲發(fā)布，破解者們就會展開激烈競爭，試圖在最短時間內攻破游戲保護。例如《漫威蜘蛛俠2》發(fā)售不到兩分鐘就被破解，《最后生還者2》也在一天內淪陷。這些案例顯示出當前游戲版權保護的脆弱性。然而，《...
IT之家｜2025-06-03 19:07
國際刑警搗毀黑客病毒測試平臺AVCheck 繳獲大量數(shù)據(jù)
國際刑警組織近日成功關閉了一個名為"AVCheck"的木馬病毒測試平臺。該平臺主要為黑客提供病毒檢測服務，黑客付費后可以上傳自己的文件，平臺會通過26種殺毒引擎進行匿名掃描，幫助黑客測試木馬病毒是否能被主流殺毒軟件發(fā)現(xiàn)。除了病毒檢測服務外，...
IT之家｜2025-06-03 14:21
黑客新騙局：虛假彈窗+全屏頁面竊取密碼
安全公司SquareX近日發(fā)現(xiàn)了一種名為"Browser in the Middle"的新型釣魚攻擊手法。這種攻擊屬于中間人攻擊的一種變體，黑客通過偽造知名網(wǎng)站如Steam的登錄頁面，誘騙用戶輸入賬號密碼等敏感信息。研究人員發(fā)現(xiàn)，黑客利用瀏...
IT之家｜2025-06-03 14:07
任天堂新主機防盜黑科技曝光 破解將導致系統(tǒng)崩潰
任天堂即將推出的Switch 2主機在安全防護方面似乎有了顯著提升，這讓試圖破解的黑客們感到棘手。盡管距離正式發(fā)售還有一周時間，但已有黑客聲稱拿到了早期版本設備。他們發(fā)現(xiàn)，與初代Switch相比，Switch 2的安全措施明顯更加嚴密，破解...
IT之家｜2025-06-02 21:14
Win11智能應用控制對比傳統(tǒng)殺毒軟件：主動防御更高效，系統(tǒng)運行更流暢
微軟在2022年9月發(fā)布的Windows 11 22H2版本中推出了Smart App Control（智能應用控制，簡稱SAC）功能。最近，微軟在一篇文章中詳細介紹了該功能相比傳統(tǒng)殺毒軟件的優(yōu)勢。微軟表示，Smart App Contro...
IT之家｜2025-05-29 22:56
2025年05月22日瑪莎百貨遭黑客重創(chuàng) 損失或超3億英鎊
英國最大零售商瑪莎百貨近日遭遇嚴重網(wǎng)絡攻擊，預計將造成約3億英鎊的營業(yè)利潤損失，影響將持續(xù)至7月。這次攻擊對該公司線上服裝業(yè)務造成全面中斷，部分門店食品供應也受到影響，導致公司市值一度蒸發(fā)超過10億英鎊。瑪莎百貨在英國擁有565家門店和6....
2025-05-24 10:50
2025年05月22日警惕！黑客盯上KeePass，惡意軟件借機傳播
近期有網(wǎng)絡安全機構披露了一起針對密碼管理工具KeePass的惡意攻擊事件。黑客組織在過去八個月里通過篡改KeePass軟件的方式傳播惡意程序，實施數(shù)據(jù)竊取并部署勒索軟件。調查發(fā)現(xiàn)，攻擊者利用搜索引擎廣告將用戶誘導至仿冒的KeePass官網(wǎng)，...
2025-05-23 09:00
Epic CEO炮轟蘋果：正版《堡壘之夜》難上架 山寨游戲卻橫行App Store
Epic Games與蘋果之間的拉鋸戰(zhàn)仍在持續(xù)。為了讓《堡壘之夜》重新上架美國iOS平臺，Epic首席執(zhí)行官蒂姆?斯威尼近日在社交媒體上公開向蘋果施壓。他特別指出，App Store上出現(xiàn)了多款《堡壘之夜》的仿冒游戲，并直接向蘋果CEO庫克...
IT之家｜2025-05-20 21:48
本信息來自互聯(lián)網(wǎng)，不代表導讀網(wǎng)立場，如若轉載，請注明出處：http://www.frfey.com/news/71089/
