銀行木馬程式假扮1Password 新種TrickBot為入侵而入侵?

銀行木馬程式 TrickBot 有新的入侵技術,安全專家指黑客將 TrickBot 假裝成密碼管理器 1Password 的安裝檔案,一旦目標人物打開了一個被密碼保護的文件檔,黑客就可在兩分鐘內取得 Windows電腦系統的管理員權限,繼而引入滲透工具 Cobalt Strike 對電腦進行長期監控。現階段專家話黑客的攻擊手流程僅止於此,未見有進一步惡意行為,可以引用老夫子的標題去形容事件,就係「耐人尋味」。

閱讀更多

一人做事一人當? 中 Emotet 病毒連累親友

經釣魚電郵散播的惡意軟件Emotet又有新招,今次改以更新Microsoft Office中的Word文件編輯服務作為電郵標題,只要收件人打開文件檔,同時允許執行文件中的Macros或版面內容,Emotet就會自動下載至收件人的電腦內,並自行利用電郵系統發送釣魚電郵到其聯絡人清單,提升感染成功率,並會引入其他惡意軟件如Trickbot或QBot,盜取受害者更多個人私隱及帳戶登入資料。

閱讀更多