偽裝DDoS防護(hù)頁(yè)面正在散播惡意軟件！
偽裝DDoS防護(hù)頁(yè)面正在散播惡意軟件！
Sucuri研究人員警告說(shuō)，惡意軟件商販利用用戶(hù)對(duì)DDoS保護(hù)頁(yè)面的熟悉和固有信任，讓他們下載并在計(jì)算機(jī)上運(yùn)行惡意軟件。
隱藏惡意軟件和偽裝DDoS保護(hù)
DDoS防護(hù)頁(yè)面已變得如此普遍，以至于用戶(hù)很少會(huì)三思而后行，去做那些頁(yè)面告訴他們要做的事情來(lái)獲得網(wǎng)站訪(fǎng)問(wèn)權(quán)。這種情況正被聰明的惡意軟件商販所利用。
WordPress網(wǎng)站被黑客攻擊并注入了精心編制的JavaScript，訪(fǎng)問(wèn)者將面臨偽裝的“Cloudflare DDoS防護(hù)”頁(yè)面，該頁(yè)面告訴他們下載security_install.iso--表面上是一個(gè)安全應(yīng)用程序。
一旦他們這樣做了，他們就會(huì)被指示運(yùn)行它，并將從中收到的“個(gè)人驗(yàn)證碼”輸入到偽裝頁(yè)面中。
這個(gè).iso文件確實(shí)包含驗(yàn)證代碼，但不幸的是，它還可能導(dǎo)致秘密安裝遠(yuǎn)程訪(fǎng)問(wèn)特洛伊木馬（NetSupport RAT）和信息竊取程序（RaccoonStealer）。
Sucuri安全分析師本·馬丁（Ben Martin）解釋說(shuō)：“受感染的計(jì)算機(jī)可能被用來(lái)竊取社交媒體信息或銀行憑證，引爆勒索軟件，甚至將受害者誘入一個(gè)邪惡的’奴隸’網(wǎng)絡(luò)，勒索計(jì)算機(jī)所有者，并侵犯他們的隱私-這一切都取決于攻擊者決定如何處理已入侵的設(shè)備。”。
如何保護(hù)自己
惡意的 .iso文件已經(jīng)被越來(lái)越多的AV解決方案檢測(cè)到，但攻擊者可以很容易地將其替換為新的文件，該文件將不被檢測(cè)到（至少在短時(shí)間內(nèi)）。
建議用戶(hù)定期更新操作系統(tǒng)和軟件，避免下載和打開(kāi)“奇怪”文件，并嘗試使用腳本阻止瀏覽器擴(kuò)展。
相關(guān)新聞
-
>數(shù)以千計(jì)的 QNAP NAS 設(shè)備被DeadBolt勒索軟件攻擊 （CVE-2022-27593）
-
>IPguard發(fā)布新版本4.61.123.0
-
>IPguard發(fā)布新版本4.54.818.0
-
>IPguard發(fā)布新版本4.51.113.0
-
>祝賀我司續(xù)簽IPguard鉆石代理(最高級(jí))
-
>什么是數(shù)據(jù)工程師？
-
>IPguard發(fā)布新版本4.53.613.0
-
>GitLab的Critical RCE bug已修補(bǔ)，請(qǐng)盡快更新！（CVE-2022-2884）
-
>屏幕水印技術(shù)有哪些表現(xiàn)形態(tài)
-
>注意！！！Cisco身份認(rèn)證服務(wù)引擎中的漏洞（CVE-2022-20822、CVE-2022-20959）
