恶意攻击者利用 Word 钓鱼文档瞄准 Github 开发者

2017年03月31日

据安全公司 Palo Alto Networks 报告,以前主要针对俄罗斯人的恶意攻击程序 Dimnie 今年瞄准了 Github 上的开发者。多名使用 Github 的开源开发者收到了钓鱼邮件,攻击者伪装成对他们的开源项目感兴趣,表示要进行合作,试图诱骗开发者点击附件。大致内容如下:

虽然这种类似的邮件开发者可能会受到很多,但每封钓鱼邮件都会携带相同的恶意 .doc 文档作为附件(SHA256:6b9af3290723f081e090cd29113c8755696dca88f06d072dd75bf5560ca9408e)。该文件包含嵌入式宏代码,使用 PowerShell 指令下载和执行恶意负荷。

Dimnie 是一种高度模块化的恶意程序,能根据特定目标进行定制,从2014年开始就一直在隐秘的攻击俄罗斯人。它的功能包括了按键记录、屏幕截图、与插入的智能卡交互、提取 PC 信息,收集计算机上运行的进程信息,以及自毁。

编译自:infoworld

展开阅读全文
5 收藏
分享
加载中
精彩评论
这是针对Windows的,我用Linux😆
2017-03-31 08:33
1
举报
最新评论 (6)
吓的我赶紧看了一眼ubuntu
2017-03-31 12:53
0
回复
举报
那个网站被墙了。。
2017-03-31 10:44
0
回复
举报

引用来自“雨中人X”的评论

这是针对Windows的,我用Linux😆

引用来自“sami”的评论

linux 可以bin
又不是root敢死队, 没权限的.
2017-03-31 10:12
0
回复
举报

引用来自“雨中人X”的评论

这是针对Windows的,我用Linux😆
linux 可以bin
2017-03-31 09:37
0
回复
举报
绝!原来"^"在双引号内仍然是用于字符串连接,所以针被忽略,从而隐藏了特征字符串
2017-03-31 08:59
0
回复
举报
这是针对Windows的,我用Linux😆
2017-03-31 08:33
1
回复
举报
更多评论
6 评论
5 收藏
分享
在线直播报名
返回顶部
顶部