當(dāng)前位置：首頁(yè) > 科技 > 軟件

“幻藍(lán)行動(dòng)”報(bào)告：黑客制作惡意 Office 文檔，分發(fā)竊取用戶敏感數(shù)據(jù)

來(lái)源：責(zé)編：時(shí)間：2024-03-20 17:23:00 200觀看

導(dǎo)讀 3 月 20 日消息，以色列網(wǎng)絡(luò)安全公司 Perception Point 近日發(fā)布報(bào)告，公布了關(guān)于“幻藍(lán)行動(dòng)”（Operation PhantomBlu）的最新追蹤調(diào)查報(bào)告。“幻藍(lán)行動(dòng)”是指近期針對(duì)美國(guó)企業(yè)的網(wǎng)絡(luò)釣魚活動(dòng)，黑客制作攜帶有 NetSupp

3 月 20 日消息，以色列網(wǎng)絡(luò)安全公司 Perception Point 近日發(fā)布報(bào)告，公布了關(guān)于“幻藍(lán)行動(dòng)”（Operation PhantomBlu）的最新追蹤調(diào)查報(bào)告。

“幻藍(lán)行動(dòng)”是指近期針對(duì)美國(guó)企業(yè)的網(wǎng)絡(luò)釣魚活動(dòng)，黑客制作攜帶有 NetSupport RAT 木馬的微軟 Office 文件，并通過(guò)郵件方式分發(fā)，吸引用戶點(diǎn)擊打開，從而遠(yuǎn)程竊取敏感數(shù)據(jù)。

NetSupport RAT 源自合法的遠(yuǎn)程桌面工具 NetSupport Manager，是一種惡意軟件，網(wǎng)絡(luò)犯罪分子通常利用該工具，在已經(jīng)被入侵的終端上搜刮各種數(shù)據(jù)。

黑客首先會(huì)制作一封以工資為主題的釣魚郵件，看起來(lái)像是由會(huì)計(jì)團(tuán)隊(duì)發(fā)送的。它要求收件人打開所附的 Microsoft Word 文檔，查看每月工資報(bào)告。

安全團(tuán)隊(duì)檢查電子郵件標(biāo)題（主要是 Return-Path 和 Message-ID 字段）后發(fā)現(xiàn)，黑客使用了一個(gè)名為 Brevo（以前稱為 Sendinblue）的有效電子郵件營(yíng)銷平臺(tái)來(lái)發(fā)送電子郵件。

受害者打開 Word 文檔時(shí)，系統(tǒng)會(huì)要求他們輸入電子郵件正文中提到的密碼并啟用編輯功能。然后，他們雙擊文檔中嵌入的打印機(jī)圖標(biāo)，查看工資圖表。

后續(xù)該文件會(huì)解壓名為 Chart20072007.zip 的 ZIP 壓縮文件，其中包含一個(gè) Windows 快捷方式文件，該文件可用作 PowerShell 驅(qū)動(dòng)器，從遠(yuǎn)程服務(wù)器檢索并執(zhí)行 NetSupport RAT 安裝文件。

PhantomBlu 使用加密的 .doc 文件，通過(guò) OLE 模板和模板注入的方式發(fā)送 NetSupport RAT，這標(biāo)志著 PhantomBlu 與通常與 NetSupport RAT 部署相關(guān)的傳統(tǒng) TTP 的不同，并添加了更新的技術(shù)，展示了 PhantomBlu 在將復(fù)雜的規(guī)避策略與社交工程相結(jié)合方面的創(chuàng)新。

IT酷哥附上參考地址

Operation PhantomBlu: New and Evasive Method Delivers NetSupport RAT

本文鏈接：http://www.tebozhan.com/showinfo-26-77996-0.html“幻藍(lán)行動(dòng)”報(bào)告：黑客制作惡意 Office 文檔，分發(fā)竊取用戶敏感數(shù)據(jù)

聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇：中低端機(jī)最受傷：網(wǎng)頁(yè)動(dòng)輒 21MB，加載時(shí)間 33 秒有時(shí)還無(wú)法加載

下一篇：亞馬遜放出兩分鐘《輻射》真人電視劇正片片段

標(biāo)簽：

熱門焦點(diǎn)

Find N3入網(wǎng)：最高支持16+1TB

OPPO將于近期登場(chǎng)的Find N3折疊屏目前已經(jīng)正式入網(wǎng)，型號(hào)為PHN110。本次Find N3在外觀方面相比前兩代有很大的變化，不再是小號(hào)的橫向折疊屏，而是跟別的廠商一樣采用了較為常見的
7月安卓手機(jī)性價(jià)比榜：努比亞+紅魔兩款新機(jī)入榜

7月登場(chǎng)的新機(jī)有努比亞Z50S Pro和紅魔8S Pro，除了三星之外目前唯二的兩款搭載超頻版驍龍8Gen2處理器的產(chǎn)品，而且努比亞和紅魔也一貫有著不錯(cuò)的性價(jià)比，所以在本次的性價(jià)比榜單
6月安卓手機(jī)性價(jià)比榜：Note 12 Turbo斷層式碾壓

6月份有一個(gè)618，雖然這是京東周年慶的日子，但別的電商也都不約而同的跟進(jìn)了，反正促銷沒(méi)壞處，廠商和用戶都能滿意。618期間一些產(chǎn)品也出現(xiàn)了歷史低價(jià)，那么各個(gè)價(jià)位段的產(chǎn)品性價(jià)比
從 Pulsar Client 的原理到它的監(jiān)控面板

背景前段時(shí)間業(yè)務(wù)團(tuán)隊(duì)偶爾會(huì)碰到一些 Pulsar 使用的問(wèn)題，比如消息阻塞不消費(fèi)了、生產(chǎn)者消息發(fā)送緩慢等各種問(wèn)題。雖然我們有個(gè)監(jiān)控頁(yè)面可以根據(jù) topic 維度查看他的發(fā)送狀態(tài)，
企業(yè)采用CRM系統(tǒng)的11個(gè)好處

客戶關(guān)系管理（CRM）軟件可以為企業(yè)提供很多的好處，從客戶保留到提高生產(chǎn)力。　　CRM軟件用于企業(yè)收集客戶互動(dòng)，以改善客戶體驗(yàn)和滿意度。　　CRM軟件市場(chǎng)規(guī)模如今超過(guò)580
大廠卷向扁平化

來(lái)源：新熵作者丨南枝編輯丨月見大廠職級(jí)不香了。俗話說(shuō)，兵無(wú)常勢(shì)，水無(wú)常形，互聯(lián)網(wǎng)企業(yè)調(diào)整職級(jí)體系并不稀奇。7月13日，淘寶天貓集團(tuán)啟動(dòng)了近年來(lái)最大的人力制度改革，目前已形成一
東方甄選單飛：有些鳥注定是關(guān)不住的

作者：彭寬鴻來(lái)源：華爾街科技眼&zwj;&zwj;&zwj;&zwj;&zwj;&zwj;&zwj;&zwj;&zwj;&zwj;東方甄選創(chuàng)始人俞敏洪帶隊(duì)的“7天甘肅行”直播活動(dòng)已在近日順利收官。成立后一
OPPO K11搭載高性能石墨散熱系統(tǒng)：旗艦同款性能涼爽釋放

日前OPPO官方宣布，將于7月25日14:30舉辦新品發(fā)布會(huì)，屆時(shí)全新的OPPO K11將正式與大家見面，將主打旗艦影像，和同檔位競(jìng)品相比，其最大的賣點(diǎn)就是將配備索尼
2021中國(guó)國(guó)際消費(fèi)電子博覽會(huì)與青島國(guó)際軟件融合創(chuàng)新博覽會(huì)新聞發(fā)布會(huì)隆重舉行

9月18日，2021中國(guó)國(guó)際消費(fèi)電子博覽會(huì)與青島國(guó)際軟件融合創(chuàng)新博覽會(huì)新聞發(fā)布會(huì)在青島國(guó)際新聞中心隆重舉行。發(fā)布會(huì)上青島市政府領(lǐng)導(dǎo)聯(lián)袂出席，對(duì)本次雙展會(huì)情

AVt天堂网手机版,亚洲va久久久噜噜噜久久4399,天天综合亚洲色在线精品,亚洲一级Av无码毛片久久精品

“幻藍(lán)行動(dòng)”報(bào)告：黑客制作惡意 Office 文檔，分發(fā)竊取用戶敏感數(shù)據(jù)

Find N3入網(wǎng)：最高支持16+1TB

7月安卓手機(jī)性價(jià)比榜：努比亞+紅魔兩款新機(jī)入榜

6月安卓手機(jī)性價(jià)比榜：Note 12 Turbo斷層式碾壓

從 Pulsar Client 的原理到它的監(jiān)控面板

企業(yè)采用CRM系統(tǒng)的11個(gè)好處

大廠卷向扁平化

東方甄選單飛：有些鳥注定是關(guān)不住的

OPPO K11搭載高性能石墨散熱系統(tǒng)：旗艦同款性能涼爽釋放

2021中國(guó)國(guó)際消費(fèi)電子博覽會(huì)與青島國(guó)際軟件融合創(chuàng)新博覽會(huì)新聞發(fā)布會(huì)隆重舉行

最新推薦

猜你喜歡

熱門推薦

相關(guān)資訊