-
新型安卓恶意攻击曝光：冒充银行客服装 SpyNote，用 WindRelay NFC 中继盗刷信用卡、冒名贷款
Group-IB 披露新型安卓恶意攻击：攻击者冒充银行客服诱导安装 SpyNote RAT，骗取无障碍服务权限远程控制手机，再安装 WindRelay NFC 中继恶意软件盗刷信用卡、冒名贷款。附 5 条防骗清单。- 62
- 0
-
macOS ClickFix 钓鱼攻击升级：微软披露黑客用 WebGL 验明 Mac 真身，再精准下套部署 Atomic Stealer 木马
微软披露 macOS ClickFix 钓鱼攻击升级：黑客在恶意网站加入服务器端设备识别能力，先用 JS + WebGL 验证 Mac 真身，再精准展示钓鱼页面诱导执行终端命令，部署 Atomic Stealer (AMOS) 木马窃取密码与钱包。- 93
- 0
-
思科披露新型木马 msaRAT：劫持 Chrome 浏览器，用 WebRTC 隐藏 C2 通信，防火墙完全看不见
7 月 27 日，思科威胁情报团队 Talos 披露了一款名为 msaRAT 的新型远程访问木马。与传统木马不同，它既不伪造 HTTP 请求，也不加密隧道——它直接劫持你电脑上的 Chrome 浏览器，用浏览器自己的网络能力来和黑客通信。 Talos 把这种技术命名为"Living off the Browser"（寄生于浏览器），和以前那种"Living off t…- 116
- 0
-
安全公司曝光 LabubaRAT 新型 Windows 木马 伪装英伟达驱动用 Rust 开发
Blackpoint Cyber 披露新型 Rust 木马 LabubaRAT，伪装成英伟达驱动 nvidia-sysruntime.exe 诱导安装，具备远程命令、PowerShell、DNS 隧道、SOCKS5 代理等完整控制能力，未来或转向 MaaS 订阅制运营。- 195
- 0
-
Rokarolla 安卓银行木马深度解析：137 条指令实现设备完全接管
一个名为 Rokarolla 的新型安卓银行木马正在悄然蔓延。它伪装成 TikTok 或 Chrome，通过恶意网站诱导用户安装，一旦得手便能对 217 款银行和加密货币应用发起攻击，实现近乎完全的设备控制。 一、 威胁概览：137 条指令的“超级木马” 安全公司 Zimperium 旗下 zLabs 团队于 2026 年 6 月 17 日披露了这款名为 Rokarolla 的安卓银行木马（名称源…- 196
- 0
-
虚拟光驱软件 DAEMON Tools 官网遭供应链攻击：正版安装包被植入木马，全球超百国受影响
一、事件概述：从官网下载的“正版软件”竟是木马 5 月 6 日消息，卡巴斯基安全团队昨晚发布紧急安全通报，披露了一起严重的软件供应链攻击事件：知名虚拟光驱软件 DAEMON Tools 的官方网站遭到黑客入侵，官网提供的 DAEMON Tools Lite 安装包被调包为植入了木马的恶意版本。 受影响版本涵盖了从 2026 年 4 月 8 日发布的 12.5.0.2421 至最新的 12.5.0.…- 116
- 0
-
恶意 KeePass 密码管理工具暗藏木马，窃取密码、部署勒索软件
5 月 20 日消息，网络安全公司 WithSecure 最新披露 [PDF]，网络黑客至少在过去八个月内，通过篡改 KeePass 密码管理器，传播恶意版本，安装 Cobalt Strike 信标，窃取用户凭据，并在被攻破的网络上部署勒索软件。 该公司在调查一起勒索软件攻击时，发现了这一恶意活动。攻击始于通过 Bing 广告推广的恶意 KeePass 安装程序，这些广告引导用户访问伪装成合法软件…- 794
- 0
-
老牌恶意脚本 Phorpiex 卷土重来，化身 LockBit 3.0 勒索木马传播帮凶
5 月 5 日消息，安全公司 Cybereason 发布预警，曾臭名昭著的恶意脚本 Phorpiex 近期再度活跃，成为 LockBit 3.0 勒索木马的传播载体。值得警惕的是，一旦设备感染该脚本，LockBit 勒索木马将自动下载运行，整套攻击流程实现高度自动化，黑客无需额外远程操控即可完成攻击，这无疑大幅提升了攻击效率与隐蔽性。 据 Cybereason 披露，此次 Phorpiex 脚本主…- 2.5k
- 0
-
Steam惊现恶意软件游戏《PirateFi》！深度调查揭露Vidar木马全球犯罪网络
Valve近日紧急下架Steam平台一款伪装成生存RPG的恶意程序《PirateFi》，安全专家发现其背后竟牵涉全球最猖獗的Vidar信息窃取器产业链。这款潜伏在游戏引擎中的数字毒药，如何突破平台审核？主机帮为您带来独家深度解析。 一、恶意程序伪装游戏攻破Steam防线 2月19日，Valve公司从其全球最大PC游戏平台Steam下架《PirateFi》，这款标榜"海盗生存冒险"…- 9.7k
- 0
-
重庆一学校电脑遭境外黑客远控植入木马 被网信处罚
12 月 1 日消息，据重庆市北碚区网信办消息，近日，北碚区网信办依据《中华人民共和国网络安全法》对属地一学校因未履行好网络安全保护义务作出行政处罚。 经查，该学校办公电脑被境外黑客组织远程控制并植入木马病毒，且未采取有效防护措施切实保障网络安全，存在较大网络数据泄露的安全风险，违反《中华人民共和国网络安全法》等互联网法律法规，北碚区网信办责令该学校全面深入整改，依法对其给予警告的行政处罚。 该学…- 59.2m
- 0
-
木马病毒最新变种“银狐”现身，可通过微信群传播病毒下载链接
11 月 25 日消息，近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室通过监测发现木马病毒最新变种 ——“银狐”（又名“游蛇”、“谷堕大盗”）。攻击者虚构财务、税务等主题的钓鱼网页，通过微信群传播病毒下载链接。 病毒感染的 4 大特征 钓鱼信息特征：钓鱼信息可通过社交媒体或电子邮件发送，信息通常为犯罪分子伪造的官方通知，主题通常涉及财税或金融管理等最新政策和工作通知等，并附下载…- 133
- 0
-
黑客组织 Void Arachne 以提供网游工具为名传播 Winos 4.0 木马
11 月 9 日消息，安全公司 Fortinet 发布报告，声称有黑客组织 Void Arachne 以提供各类网游工具软件名义向用户发动攻击，这些所谓软件实际上内置恶意脚本，可令黑客远程部署 Winos 4.0 木马，一旦用户运行相关工具便会中招。 ▲ 内置 Winos 4.0 木马的所谓“网游工具” 相关黑客打着提供“游戏安装程序”和“系统优化工具”免费…- 10.4k
- 0
-
中文 / 日文 PHP CGI 安装包 现9.8 分漏洞 黑客可分发木马、DDoS 拒绝攻击等
根据最新消息，网络安全公司 Akamai 于 7 月 10 日发布博文，表示今年 6 月披露 PHP 漏洞 CVE-2024-4577 之后，隔天就观测到网络上有大量攻击者尝试利用该漏洞发起攻击。 Akamai 表示在 6 月披露该 PHP 后 24 小时，就观察到大量针对蜜罐服务器的漏洞利用尝试。 这些攻击包括传播名为 Gh0st RAT 的远程访问木马、RedTail 和 XMRig 等加密货…- 4.7k
- 0
-
金融木马 Grandoreiro 死灰复燃,1500 多家银行被攻击
国际刑警组织于今年 1 月在巴西、西班牙进行了一次跨国执法行动，成功中断了金融木马 Grandoreiro 的运营。不过研究人员最近发现相关木马又死灰复燃，出现“再次活跃的迹象”。 根据 IBM 旗下安全团队 X-Force 报告，自 3 月以来，Grandoreiro 木马再次出现“大规模传播”迹象，安全部门推测黑客组织可能通过租赁服务的方式，将这款木马以订阅制模式提供给其他…- 1.1k
- 0
-
《杀戮尖塔》Steam 创意工坊模组Downfall 遭黑客劫持，游戏自动更新“木马版本”
《杀戮尖塔》Steam 创意工坊模组 Downfall 黑客事件概述 《杀戮尖塔》Steam 创意工坊模组 Downfall 黑客事件发生在圣诞节期间，当时黑客劫持了模组开发者 Table 9 Studio 的账号，并上传了含有恶意木马的版本。这个木马版本通过Steam平台的创意工坊自动更新功能传播，导致许多玩家在不知情的情况下下载并安装了这个版本。安装后，木马会在用户启动游戏时弹出一个Unity…- 224.9k
- 0
-
驱动人生木马感染10万电脑
12 月 14 日下午，腾讯电脑管家监测发现，一款通过“驱动人生”升级通道，并同时利用“永恒之蓝”高危漏洞传播的木马突然爆发，仅 2 个小时受攻击用户就高达 10 万。腾讯电脑管家可精准拦截该病毒攻击，管家团队也将持续跟踪该款病毒并同步相关信息。病毒下载的木马被电脑管家清除值得注意的是，因为这款木马病毒会利用高危漏洞在企业内网呈蠕虫式传播，并进一步下载云控木马，对企业信息安全威胁巨大，建议广大企业…- 64.1k
- 0
-
站长注意：不法黑客利用phpStudy配置不当植入挖矿木马
近日，腾讯御见威胁情报中心感知到，北京某互娱公司所属手游官网因使用phpStudy配置不当遭网络攻击。不法黑客植入挖矿木马挖取门罗币的同时，还利用Ghost远程控制木马的变种完全控制用户电脑，窃取玩家隐私。目前，腾讯电脑管家已对该违规行为进行拦截查杀。 （图：某互娱公司所属手游官网） 据了解，phpStudy是一个PHP调试环境的程序集成包，主要集成最新的Apache+PHP+MySQL+phpM…- 23.1k
- 0
