Facebook是非多，犯罪分子运用其分发RAT
发布时间：2022-05-26 08:47:54 所属栏目：安全 来源：互联网
导读：据悉，威胁行为者主要针对来自利比亚以及欧洲、美国、加拿大和中国的受害者。其中Houdini、Remcos和SpyNote等远程访问木马(RAT)被广泛用于入侵感染目标设备。 实际上，这个页面包含恶意VBE、WSF(适用于Windows系统)和APK(适用于Android设备)格式的文件，这些
|
据悉，威胁行为者主要针对来自利比亚以及欧洲、美国、加拿大和中国的受害者。其中Houdini、Remcos和SpyNote等远程访问木马(RAT)被广泛用于入侵感染目标设备。 实际上，这个页面包含恶意VBE、WSF(适用于Windows系统)和APK(适用于Android设备)格式的文件，这些文件在下载时能够进一步部署恶意软件。这些恶意软件主要包括Houdini、Remcos和SpyNote等臭名昭著的RAT。 Check Point研究团队发现，自2014年以来，共有超过30个Facebook页面分发了与这些恶意软件相关的超过40个“有毒”链接，甚至某些网页拥有超过10万名关注者。 此外，威胁行为者还攻击了一些合法网站，包括俄罗斯网站、以色列网站和摩洛哥新闻网站。 “这些Facebook页面涉及不同的主题，但共同点在于威胁行为者似乎都是围绕着利比亚相关人物和事件：这些网页都伪装成利比亚某些部门领导人或支持该国某些政治运动、军事行动的知名人士，大部分都是来自的黎波里(首读)或班加西(第二大城市)等城市的新闻页面”，研究人员在他们的博客中写道。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号