首页
要闻详情
图标图标

安全公司警告有黑客冒充杀毒软件官网,针对 Windows / 安卓散布恶意木马

亚汇网亚汇网
关注
2024-05-29 06:01:19
665
指股网从报告中获悉,目前有大量黑客架设一系列Avat、itdfdr、alwaryt等杀毒软件山寨官网,通过搜索引擎广告提升权重,借此散布各种类型的恶意软件。▲黑客架设的山寨网站安全人员表示,目前他们记录到有一家山寨Avat网站专门针对安全人员同时报告了两款针对Widow用户的山寨itd
指股网从报告中获悉,目前有大量黑客架设一系列Avast、Bitdefender、Malwarebytes等杀毒软件山寨官网,通过搜索引擎广告提升权重,借此散布各种类型的恶意软件。▲黑客架设的山寨网站安全人员表示,目前他们记录到有一家山寨Avast网站专门针对安全人员同时报告了两款针对Windows用户的山寨Bitdefender、Malwarebytes网站,这两款网站分别提供内含勒索病毒“LummaStealer”及“StealC”的虚假杀毒软件,受害者在安装相关软件后设备中的凭据信息就会自动发送至黑客架设的服务器中。值得一提的是,Trellix研究人员还发现有黑客提供经过修改后的自家安全软件“AMCoreDat.exe”,据悉,黑客提供的恶意软件会在受害者设备中的“特定文件夹”中建立多个文件,并写入有效负载的部分内容,从而规避受害者设备中其他杀毒软件的例行检测。广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,指股网所有文章均包含本声明。

风险提示及免责声明

文章来源于亚汇网,转载注明原文出处,此文观点与指股网无关,理性阅读,版权属于原作者若无意侵犯媒体或个人知识产权,请联系我们,本站将在第一时间删掉 ,指股网仅提供信息存储空间服务。