压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

近日，工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)（CSTIS）監(jiān)測(cè)發(fā)現(xiàn)KeeLoader惡意軟件持續(xù)活躍，攻擊者利用KeePass密碼管理器的開(kāi)源特性，分發(fā)木馬化版本KeeLoader，安裝Cobalt Strike信標(biāo)并竊取憑證，可能導(dǎo)致數(shù)據(jù)泄露、系統(tǒng)癱瘓、勒索攻擊等多重風(fēng)險(xiǎn)。

KeeLoader是攻擊者利用開(kāi)源密碼管理器KeePass構(gòu)建的惡意軟件，其通過(guò)篡改KeePass源代碼植入后門(mén)模塊，形成集密碼竊取、遠(yuǎn)程控制、勒索攻擊于一體的復(fù)合型威脅。攻擊者利用Bing廣告推廣仿冒的KeePass下載頁(yè)面，誘導(dǎo)用戶訪問(wèn)拼寫(xiě)錯(cuò)誤域名（如keeppaswrd[.]com、keegass[.]com）并下載惡意安裝包，該安裝包保留原版功能且使用合法數(shù)字證書(shū)簽名，極大降低用戶警惕性。運(yùn)行后，KeeLoader會(huì)安裝Cobalt Strike信標(biāo)實(shí)現(xiàn)遠(yuǎn)程控制，同時(shí)以明文形式導(dǎo)出用戶密碼數(shù)據(jù)庫(kù)，從而獲取網(wǎng)絡(luò)、VPN和云服務(wù)的訪問(wèn)權(quán)限，以進(jìn)一步實(shí)施權(quán)限提升和橫向攻擊。

建議相關(guān)單位和用戶從官方渠道下載軟件，警惕任何鏈接到廣告中的網(wǎng)站，謹(jǐn)慎驗(yàn)證域名真?zhèn)危皶r(shí)更新防病毒軟件，實(shí)施全盤(pán)病毒查殺，并可通過(guò)及時(shí)修復(fù)安全漏洞、定期備份數(shù)據(jù)等措施，防范網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)。

聲明：本文來(lái)自網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)，稿件和圖片版權(quán)均歸原作者所有。所涉觀點(diǎn)不代表東方安全立場(chǎng)，轉(zhuǎn)載目的在于傳遞更多信息。如有侵權(quán)，請(qǐng)聯(lián)系rhliu@skdlabs.com，我們將及時(shí)按原作者或權(quán)利人的意愿予以更正。