黑客滥用这个完美无瑕的Windows10功能感染电脑

导读 一名网络攻击者滥用了用于在远程计算机上显示用户信息的Windows Finger命令,导致Windows 10设备被恶意软件感染。现已发现,该命令可

一名网络攻击者滥用了用于在远程计算机上显示用户信息的Windows Finger命令,导致Windows 10设备被恶意软件感染。现已发现,该命令可能被滥用来在不知情的受害者的设备上下载MineBridge恶意软件。

哔哔声电脑报告说,安全研究员Kirk Sayre使用手指命令来识别一个新的网络钓鱼活动。竞选活动包括发送假想候选人的简历。

当受害者随后单击以启用文档编辑时,将运行一个宏,该宏使用Finger命令下载Base64编码的证书,这实际上是一个恶意软件可执行文件。然后,下载器利用DL L劫持来侧装MineBridge恶意软件。

一年前,FireEye的安全研究人员首次发现了MineBridge恶意软件,该恶意软件最初针对的是金融服务公司。当时,还使用了涉及欺诈性工作申请的网络钓鱼活动。

这也不是手指命令第一次被重新用于向受害者的设备发送恶意软件。早在9月份,人们就发现手指命令可以用来绕过安全控制,从而远程下载恶意软件,而不会触发反病毒警报。

由于很少使用Finger命令,因此系统管理员最好阻止该命令,以防止设备感染MineBridge恶意软件株。

随着员工继续远程工作,网络钓鱼活动变得越来越普遍。因此,IT领导必须采取尽可能多的保护措施,这在现在更为重要。

免责声明:本文由用户上传,如有侵权请联系删除!