上千个恶意域名正在仿冒Reddit和WeTransfer
我要评论网络安全研究人员发现 ，上千超过1000个恶意域名正在仿冒Reddit和WeTransfer等知名平台，个恶用于传播恶意软件 ，意域其中主要涉及近年来流行的名正Lumma Stealer窃密木马。凸显了网络犯罪分子日益增长的仿冒复杂性，他们利用受信任品牌来欺骗用户下载恶意软件 。上千
Lumma Stealer于2022年首次出现 ，个恶是意域一种强大的信息窃取工具 ，专门从受感染的名正系统中窃取敏感数据 。香港云服务器针对的仿冒信息范围广泛 ，包括密码 、上千加密货币钱包信息和浏览器数据等。个恶
Sekoia的意域安全分析师crep1x指出 ，这种恶意软件采用“恶意软件即服务”（MaaS）模式 ，名正使它能够被更广泛的仿冒网络犯罪分子利用，针对毫无戒备的用户发起攻击 。
攻击分析这些恶意域名与合法URL极为相似 ，例如：
hxxps://reddit-15.gmvr.org/topic/inxcuh?engine=opentext+encase+forensichxxps://wettransfer80.tynd.org/file/abbstd
虚假网页（来源 ：X）
这些域名经过精心设计 ，源码下载看起来非常真实 ，甚至配备了有效的SSL证书，误导用户认为他们正在访问安全的网站 。这种策略利用了用户对“安全连接”锁标志的信任 。网络安全专家警告称，这种方法大大增加了用户成为网络钓鱼攻击受害者的可能性 。
Lumma Stealer采用多种技术来执行恶意负载。一种常见的方法是服务器租用在钓鱼网站上托管虚假的CAPTCHA页面 ，诱使用户执行PowerShell脚本以下载恶意软件到其设备上。一旦安装，Lumma Stealer会通过HTTP POST请求与命令与控制（C2）服务器通信，以窃取数据。该恶意软件能够扫描包含敏感信息的特定文件，例如与加密货币钱包和密码相关的文件 。
攻击趋势与应对措施这些恶意域名的增加反映了一种更广泛的趋势 ，免费模板即攻击者利用知名平台的声誉 。例如 ，网络钓鱼活动通常采用社会工程学策略 ，通过发送包含链接的电子邮件 ，将用户引导至这些欺诈网站 。用户可能会收到看似合法的通知 ，但最终会被重定向到恶意域名 。
此外 ，攻击者利用内容分发网络（CDN）托管这些钓鱼网站，以绕过传统的亿华云安全措施 。通过利用知名服务的基础设施 ，他们可以逃避检测并延长攻击的持续时间 。
为应对这一日益增长的威胁 ，网络安全专家建议采取以下策略：
验证 URL ：在输入敏感信息前 ，务必检查 URL 是否存在异常 。启用双因素认证（2FA） ：即使凭证被泄露 ，也能增加额外的安全层 。建站模板用户教育 ：开展关于网络钓鱼策略的宣传活动 ，帮助用户识别并避免潜在威胁 。参考链接 ：https://cybersecuritynews.com/1000-malicious-domains-mimic-reddit-wetransfer/
相关文章
据工业资产和网络监控公司 SynSaber 称，美国网络安全和基础设施安全局 (CISA) 在 2023 年上半年披露了 670 个影响工业控制系统 (ICS) 和其他运营技术 (OT) 产品的漏洞。2025-12-07
笔记本联想如何装系统教程（详细指导您如何在笔记本联想电脑上安装操作系统）
随着科技的不断发展，笔记本电脑已成为人们生活中不可或缺的一部分。然而，有时我们可能需要重新安装操作系统，以提高电脑的性能或解决一些问题。在本文中，我们将提供详细的教程，帮助您了解如何在笔记本联想电脑上2025-12-07
POE (Power Over Ethernet)指的是在现有的以太网Cat.5布线基础架构不作任何改动的情况下，在为一些基于IP的终端如IP电话机、无线局域网接入点AP、网络摄像机等）传输数据信号的2025-12-07
Serverless简介Serverless又称为无服务器）架构是一种全新的云计算模式，它是在容器技术和当前服务模式基础之上发展起来的，它更多的是强调后端服务与函数服务相结合，使开发者无需关注后端服务2025-12-07
什么是物联网安全?近年来，物联网(IoT)和运营技术(OT)设备的应用出现了爆炸式增长。然而，虽然网络设备可以提高组织运营的效率和可见性，但也带来了重大的安全风险，扩大了组织的攻击面。消费类物联网设备2025-12-07
在如今的智能手机市场上，拍照功能已经成为了用户选择手机的重要指标之一。华为荣耀7i作为一款中高端的智能手机，其拍照功能备受关注。本文将深入分析华为荣耀7i的拍照效果，为您揭示其在拍摄技术和图像质量方面2025-12-07
最新评论