content

中国骇客再出狠招:假冒防毒软件入侵(图)

 2020-12-19 18:05 桌面版 正體 打赏 1

中国 骇客 防毒软件 网络钓鱼
中国骇客再出狠招:假冒防毒软件入侵。(图片来源:Adobestock)

日前,Google 于官方部落格的最新报告显示,美国大选时期所查获的非法网络攻击手法,并揭露疑似由中国伊朗政府指示的骇客新手法,就是假冒防毒软件,借此入侵电脑,窃取重要资讯。

报告指出,从今年六月开始,来自中国与伊朗的骇客,就持续对总统候选人川普(Donald Trump)以及拜登(Joe Biden)的幕僚团队,以电子邮件的形式进行网络钓鱼攻击。Google 认为,这些类似的邮件钓鱼虽然没有成功,但手法却相当巧妙。

在其中一组疑似中国骇客的案例中,他们会在电子邮件里附上连结,借此将用户引导至程式码平台 GitHub 并下载恶意软件。而为了让对方放下戒心掉入圈套,骇客还会提供知名防毒软件 McAfee 的合法版本,却在其中额外加入间谍软件,然后透过 Dropbox、Python 程式码下达远端指令。在得逞入侵电脑后,还可以在电脑执行任何指令,甚至下载以及上传所有文件。

Google 指出,因为这些恶意软件都是夹带在合法服务里,所以系统并不容易从网络端单纯进行侦测辨识。针对中国与伊朗骇客的最新行迳,Google 目前已经与 FBI 分享这份报告内容,日后若发现背后夹带有可疑的攻击,也会直接提醒用户。


責任编辑: 王承 --版权所有,任何形式转载需看中国授权许可。 严禁建立镜像网站.
本文短网址:


【诚征荣誉会员】溪流能够汇成大海,小善可以成就大爱。我们向全球华人诚意征集万名荣誉会员:每位荣誉会员每年只需支付一份订阅费用,成为《看中国》网站的荣誉会员,就可以助力我们突破审查与封锁,向至少10000位中国大陆同胞奉上独立真实的关键资讯,在危难时刻向他们发出预警,救他们于大瘟疫与其它社会危难之中。

分享到:

看完这篇文章觉得

评论

畅所欲言,各抒己见,理性交流,拒绝谩骂。

留言分页:
分页:


Top
x
我们和我们的合作伙伴在我们的网站上使用Cookie等技术来个性化内容和广告并分析我们的流量。点击下方同意在网络上使用此技术。您要使用我们网站服务就需要接受此条款。 详细隐私条款. 同意