分享好友 最新资讯首页 最新资讯分类 切换频道
银狐组织利用虚假WPS传播Windows恶意软件
2025-08-23 18:41

图片

网络安全研究人员发现一起针对普通用户的复杂恶意软件攻击活动,攻击者通过武器化流行在线工具(特别是谷歌翻译界面)实施攻击。银狐(Silver Fox)黑客组织开发了一套精密的攻击链,利用社会工程学手段传播臭名昭著的Winos木马程序,这标志着恶意软件分发技术的重要演变——攻击者开始利用用户对合法网络服务的信任实施攻击。

图片

攻击方法的核心是创建高仿真的常用应用程序和网站。攻击者搭建了虚假的WPS Office、谷歌翻译门户、货币转换器等流行应用软件下载页面。

图片

当用户与这些恶意网站交互时,会遭遇虚假的Flash更新提示,这些提示会将用户重定向至攻击者控制的下载服务器,获取恶意安装包。

知道创宇404团队研究人员确认该活动是银狐组织自2024年以来持续运作的更大规模攻击行动的一部分,该组织在社会工程学攻击手法上展现出极强的适应能力。研究人员指出,这种攻击变种与传统恶意软件分发方式有显著不同,它专门针对寻求翻译服务和生产力工具的用户。

图片

感染机制显示出精妙的技术实现,攻击者在钓鱼网站中嵌入了精心设计的JavaScript代码。恶意脚本会创建隐藏的输入元素,并在显示虚假Flash更新通知前尝试从远程JSON文件获取配置数据。嵌入的重定向脚本展示了攻击者的技术水平:

fetch('url.json') .then(response => response.json()) .then(data => { const urlToUse = data[0]; document.body.addEventListener('click', function() { alert("检测Flash版本过低,请安装后插件重试!"); }); window.location.href = urlToUse; });

成功安装后,恶意软件会部署多个组件(包括javaw.exe、Microsoftdata.exe等支持文件),在受感染系统上建立持久化访问。伪装成合法微软软件的Winos木马具备全面的数据窃取能力,包括屏幕截图捕获、键盘记录和剪贴板监控功能。该攻击活动的持久化机制涉及注册表操作,确保长期控制系统,恶意软件会将自己写入Windows启动位置。

分析显示,最终有效载荷的程序数据库中含有"RexRat4.0.3"的引用,表明攻击者使用了商业远程访问工具并将其改造用于网络犯罪活动。

银狐组织的这次攻击活动反映出恶意软件分发的危险趋势——攻击者越来越依赖社会工程学而非技术漏洞实现初始入侵,这使得用户教育和安全意识成为企业网络安全战略的关键组成部分。

最新文章
1枚比特币=10万美元? 比特币会暴涨,也会暴跌
12月5日,比特币价格首次突破10万美元,再创历史新高。自特朗普胜选以来,比特币涨幅已达40%,市值逼近2万亿美元,相当于两个或
“南方小土豆”的美味:苏式熏鱼
近日,哈尔滨的“南方小土豆”词条频频登上热搜,其特指来北方玩雪身穿浅色的羽绒服,头戴可爱帽子,再坐上行李箱脚都够不着地的
延续奇幻热潮,TVB奇幻喜剧《双生陌生人》于5月2日埋堆堆APP全网独播
2020年的TVB最佳剧集《反黑路人甲》斩获高口碑和高收视,狂扫多个奖项。相隔2年,监制林志华带领观众熟悉的班底成员,炮制全新剧
4Plas 尼龙6 4MID 9B23300高强度
供应 PA6 4MID 9B22330 H 生产商: 4Plas供应 PA6 4MID 9B23100 生产商: 4Plas供应 PA6 4MID 9B23300 UV 生产商: 4Plas供应 PA6 4
出海这件事是怎么火上加火的
文 | 习木方编辑 | 杨旭然相对于以前“大型企业走出去”的国家战略,或者一些大量现金买买买的方式,这一轮新兴企业的出海,
黑龙江省第十五届运动会—女子篮球比赛圆满落幕
是一群无畏的斗士,使劲浑身解术,只为夺得头筹,坚定脚印,将无穷的潜力聚集,执着的背影在那一刻结成永恒,你是站在追光之外的
【入门攻略】《三角洲行动》药品指南
而高强度的伤害,比如遭遇敌方集火、爆炸物功能、从高处坠落等,则可能会导致一些异常状态。例如:身体各部位出现伤口,就会陷入
从爱情见证物到废弃物,销毁婚纱照火了
(IC photo / 图)这年头,关于爱情的生意,开始逐渐突破人们的想象力。比如最近,一项新兴业务就吸引了大众的注意。都知道结婚
真我彻底发飙?“顶尖性能”手机才卖2465元,6500mAh+120W+IP69
谈到“性价比”三个字,相信不少网友都会首先想到小米这个品牌,然而,现在的小米不再是极致性价比的代名词,而是把性价比的衣钵
三国谋定天下:白板大黄猪逆转满红大乐马!教科书式的倒反天罡!
在此特别鸣谢游戏ID名为“北境丨搁浅”的玩家朋友,给本文提供了宝贵的创作素材。北境丨搁浅自己都想不到,他用白板的大乔、黄盖
推荐文章