攻击者正滥用Gophish传播远程访问木马程序
我要评论据The 攻击Hacker News消息，名为Gophish 的滥用开源网络钓鱼工具包正被攻击者用来制作DarkCrystal RAT（又名 DCRat）和PowerRAT 远程访问木马，目标针对俄国用户 。传程访
Gophish 允许组织通过利用简易的播远模板来测试其网络钓鱼防御措施 ，并启动基于电子邮件的问木跟踪活动 。但攻击者利用Gophish制作网络钓鱼邮件 ，马程并伪装成Yandex Disk 链接（“disk-yandex[.]ru“），攻击以及伪装成 VK 的滥用 HTML 网页 ，服务器租用VK 是传程访俄罗斯最主要使用的社交网络 。
感染链
据观察 ，播远攻击者根据所使用的问木初始访问载体推送包含DCRat 或 PowerRAT恶意木马的Microsoft Word 文档或嵌入 JavaScript 的 HTML 。当受害者打开 maldoc 并启用宏时 ，马程就会执行一个恶意 Visual Basic (VB) 来提取 HTML 应用程序 (HTA) 文件（"UserCache.ini.hta"）和 PowerShell 加载器（"UserCache.ini"） 。攻击该宏负责配置 Windows 注册表项 ，建站模板滥用以便每次用户在设备上登录其帐户时都会自动启动 HTA 文件。传程访
HTA 会删除一个负责执行 PowerShell 加载程序的 JavaScript 文件（“UserCacheHelper.lnk.js”） 。JavaScript 使用名为“cscript.exe”的合法 Windows 二进制文件执行 。
研究人员称 ，伪装成 INI 文件的 PowerShell 加载程序脚本包含PowerRAT 的 base64 编码数据块有效载荷 ，该数据块在受害者的机器内存中解码和执行。模板下载
除了执行系统侦察外 ，该恶意软件还会收集驱动器序列号并连接到位于俄罗斯的远程服务器以接收进一步的指示 。如果未从服务器收到响应 ，PowerRAT 将配备解码和执行嵌入式 PowerShell 脚本的功能 。到目前为止 ，分析的样本中没有一个包含 Base64 编码的字符串，高防服务器表明该恶意软件正在积极开发中 。
与此类似，采用嵌入恶意 JavaScript 的 HTML 文件的替代感染链会触发一个多步骤过程 ，从而导致部署 DCRat 恶意软件 。
DCRat 是一种模块化的恶意软件 ，可以窃取敏感数据 、捕获屏幕截图和击键 ，亿华云提供对受感染系统的远程控制访问 ，并导致其他文件的下载和执行 。
除了俄罗斯 ，在临近的乌克兰 、白俄罗斯、哈萨克斯坦 、乌兹别克斯坦和阿塞拜疆也监测到了恶意活动，显示整个俄语片区使用者都是香港云服务器攻击者的针对目标 。
相关文章
在现代企业的网络安全能力体系建设中，有一个不可或缺的环节就是通过实战化的攻防演练活动对实际建设成果进行验证。通过攻防演练能够检验网络安全体系建设的科学性和有效性，发现工作中存在的问题，并针对演练中发现2025-12-07
以1佳手机怎么样？——完美展现科技力量的颠峰之作（解锁全新手机体验，让你爱不释手）
如今，手机已经成为人们生活中不可或缺的一部分。每年都有数以百计的手机品牌问世，其中以1佳手机最为备受瞩目。以1佳手机到底怎么样？它的功能和性能是否能够真正满足用户的需求呢？本文将从多个方面对1佳手机进2025-12-07
罗技G403在CF中的表现如何？（以罗技G403为主的CF游戏体验）
对于CF游戏爱好者来说，选择一款适合自己的游戏装备非常重要。在众多的游戏设备中，罗技G403作为一款著名的游戏鼠标备受关注。罗技G403在CF游戏中的表现如何呢？本文将从不同的角度对其性能进行深入探讨2025-12-07
开博尔M2作为一款备受瞩目的智能手机，其强大的性能和独特的特点吸引了众多消费者的目光。本文将对开博尔M2进行全面评测，从外观、性能、摄影功能、电池续航、系统体验等多个方面，为大家详细介绍开博尔M2的优2025-12-07
在现代企业组织的网络安全建设中，安全运营团队无疑发挥着非常重要的作用。他们始终站在网络安全防护的第一线：部署防护工具、监控系统运行状态，并在威胁发生时进行应急响应。然而，要做好网络安全运营工作并不容易2025-12-07
作为中国传统绣艺的代表之一，博冠绣虎以其精湛的工艺和独特的设计风格成为了文化遗产中的一颗璀璨明珠。本文将通过探索博冠绣虎的历史渊源、制作工艺、艺术风格以及其在文化传承中的地位等方面，带领读者一窥博冠绣2025-12-07
最新评论