吃瓜要当心！黑客利用娱乐热点大肆传播病毒
2023-4-26 08:31:42 Author: 菜鸟学信安(查看原文) 阅读量:30 收藏
国内知名安全厂商火绒最近发现，RdPack病毒正在以将文件名伪装成娱乐热点（景甜 张继科聊天记录 曝光.exe）的方式在微信群中大肆传播。经火绒安全人员分析发现，运行病毒后会释放并静默安装RdViewer远控软件，黑客可通过RdViewer远控软件来操控受害者终端，并且执行恶意行为（如文件窃取、监控麦克风摄像头等）。
据火绒安全官方报告，病毒文件“景甜 张继科聊天记录 曝光.exe”运行之后，会将RdViewer远控软件释放到C:\Program Files\FileName目录下：
通过RdClient.exe远控签名信息，可知该程序为RdViewer远控软件：
通过执行不断网安装.vbs脚本来静默安装RdViewer，相关脚本，如下图所示：
并添加系统服务来进行持久化操作，服务名为Rd_service，当计算机启动时RdViewer会静默启动，相关服务信息，如下图所示：
最终，黑客可通过RdViewer远控软件来操控受害者终端，并且执行恶意行为（如文件窃取、监控麦克风摄像头等），RdViewer管理端界面，如下图所示：
另外在本月初，火绒威胁情报系统还监测到一款名为“DcRat”的后门病毒新变种在微信群中大肆传播。黑客团伙会将该病毒伪装成各类看似正常的文件（文档、图片、视频等），发送给微信群聊中的用户，并诱导用户打开，进而实施收集用户隐私信息、远控用户电脑等恶意行为。
此类借助热点事件传播恶意文件的案例已屡见不鲜，因此，建议大家在即时通讯应用的群聊里看到类似的文件时，一定要提高警惕，对于安全性没把握的任何陌生文件，至少也要先查杀再运行。

编辑：左右里

资讯来源：火绒安全

转载请注明出处和本文链接

每日涨知识

水坑攻击（watering hole attack）

建立一个虚假网站（或破坏一个真实的网站）以利用访问用户。


文章来源: http://mp.weixin.qq.com/s?__biz=MzU2NzY5MzI5Ng==&mid=2247496334&idx=1&sn=810d5dbff6a5ba404066cb362b38d190&chksm=fc9be811cbec61071ab00ca9872d76232c1c52108f1205b820beee0ac0a7ac0ce68f59dc8540#rd
如有侵权请联系:admin#unsafe.sh