銀行木馬程式假扮1Password 新種TrickBot為入侵而入侵?

銀行木馬程式 TrickBot 有新的入侵技術,安全專家指黑客將 TrickBot 假裝成密碼管理器 1Password 的安裝檔案,一旦目標人物打開了一個被密碼保護的文件檔,黑客就可在兩分鐘內取得 Windows電腦系統的管理員權限,繼而引入滲透工具 Cobalt Strike 對電腦進行長期監控。現階段專家話黑客的攻擊手流程僅止於此,未見有進一步惡意行為,可以引用老夫子的標題去形容事件,就係「耐人尋味」。

閱讀更多