SmokeLoader 使用 Amadey 信息窃取软件感染目标系统

关键词

SmokeLoader、信息窃取

一个名为Amadey的信息窃取恶意软件正在通过另一个名为SmokeLoader的后门进行分发。

AhnLab安全应急响应中心的研究人员在上周发布的一份 告中表示，这些攻击主要是欺骗用户下载伪装成软件漏洞的SmokeLoader，为部署Amadey铺平道路。

Amadey是一个僵尸 络，于2018年10月左右首次出现在俄罗斯地下论坛上，售价600美元。它能够虹吸凭据、捕获屏幕截图、系统元数据，甚至可以获取有关防病毒引擎和安装在受感染计算机上的其他恶意软件的信息。

虽然沃尔玛全球技术公司去年7月发现了一个更新，其中包含从Mikrotik路由器和Microsoft Outlook收集数据的功能，但该工具集已经升级，可以从FileZilla、Pidgin、Total Commander FTP Client、RealVNC、TightVNC、TigerVNC和WinSCP获取信息。

然而，其主要目标是部署额外的插件和远程访问木马，如Remcos RAT和RedLine Stealer，使黑客能够进行一系列攻击后活动。

建议用户将其设备升级到最新版本的操作系统和Web浏览器，以最大程度地减少潜在的感染途径并避开盗版软件。

END

阅读推荐

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！