安全研究人员:谨防万圣节期间的“鱿鱼游戏”类网络钓鱼邮件

自 9 月份以来,他们已经在网上发现了数十款打着“鱿鱼游戏”旗号的恶意内容,且大多数文件都包含了木马下载器。 2021-10-31 08:25:06 网络钓鱼木马网络攻击 全球电力行业网络威胁趋势 随着电力行业开始比以往任何时候都更加引人注目,企业必须在此之前做好准备。本报告提供了截至2021年6月的威胁概况。 2021-10-31 08:14:59 电力行业网络威胁网络攻击 为了避免网络攻击,公司需要像黑客一样思考 真正的安全来自于像黑客一样看待 IT 系统,并在这些系统的最脆弱点(对渗透者最有吸引力的点)实施严格的保护。通过考虑黑客最有可能使用的策略,组织可以保护他们最重要的资产。

自 9 月份以来,他们已经在网上发现了数十款打着“鱿鱼游戏”旗号的恶意内容,且大多数文件都包含了木马下载器。

随着网飞(Netflix)《鱿鱼游戏》电视剧的大热,早前有报道称 Google Play 商店里冒出了数百款应用,且有不少高下载量的 App 被曝存在隐患。与此同时,卡巴斯基研究人员指出:自 9 月份以来,他们已经在网上发现了数十款打着“鱿鱼游戏”旗号的恶意内容,且大多数文件都包含了木马下载器。

[[432254]]

《鱿鱼游戏》剧照(来自:Netflix)

显然,攻击者试图通过这番伪装来诱骗受害者上钩,试图在他们的设备上安装其它恶意程序。此外有一些所谓的广告软件,实质上是为了窃取信用卡信息而展开欺诈性宣传。

在某个案例中,卡巴斯基甚至看到了一款动画游戏。该木马软件的特点是能够在受害者观看时,悄然窃取 Web 浏览器数据,并将之发回攻击者。而且它会创建一个隐藏的快捷方式,以伴随每次系统启动而自启恶意软件。

卡巴斯基指出,这些“鱿鱼游戏”主题的恶意 App 多通过第三方应用商店来分发。它们通常会将自己伪装成人畜无害的 App、游戏或电子书,虚假宣称提供可下载的节目片段,但实质上却分发了数据窃取类木马。

此外周四的时候,Proofpoint 也表示其研究人员锁定了某个网络犯罪组织,称其正在利用 Squid Game 主题的网络钓鱼邮件,来分发臭名昭著的 Dridex 恶意软件。

据悉,Dridex 是一款破坏力极强的网银木马。如被感染,轻则导致数据被盗、重则可能被安装其它恶意软件(比如文件加密类勒索软件)。

Proofpoint 表示,其在本周早些时候发现了数千封电子邮件,攻击者宣称自己与节目制作方有关系,以诱骗想要参演下一部剧集的受害者上钩。

基于此,卡巴斯基特别提醒广大网友,希望大家能够在万圣节期间注意提防壁纸主题、在线游戏、第二季预告等网络钓鱼电子邮件。

更重要的是,在被要求提供个人信息的时候,务必养成始终认真检查网站真实性、且只通过官方渠道获取影视资源和其它文件的习惯。

©本文为清一色官方代发,观点仅代表作者本人,与清一色无关。清一色对文中陈述、观点判断保持中立,不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。本文不作为投资理财建议,请读者仅作参考,并请自行承担全部责任。文中部分文字/图片/视频/音频等来源于网络,如侵犯到著作权人的权利,请与我们联系(微信/QQ:1074760229)。转载请注明出处:清一色财经

(0)
打赏 微信扫码打赏 微信扫码打赏 支付宝扫码打赏 支付宝扫码打赏
清一色的头像清一色管理团队
上一篇 2023年5月7日 00:31
下一篇 2023年5月7日 00:31

相关推荐

发表评论

登录后才能评论

联系我们

在线咨询:1643011589-QQbutton

手机:13798586780

QQ/微信:1074760229

QQ群:551893940

工作时间:工作日9:00-18:00,节假日休息

关注微信