除恶意应用程序的简单步骤 Squidoor 是一种危险的恶意软件，称为后门，针对 Windows 和 Linux 操作系统。它允许黑客秘密访问受感染的计算机，从而更容易传播其他恶意软件和窃取信息。Squidoor 至少从 2023 年初就已存在，并已用于网络间谍活动，尤其是针对东南亚和南美的政府、国防、教育和电信组织。一些证据将这些攻击与一个位于中国的组织联系起来。 恶意软件通常利用 IIS（Internet 信息服务）服务器中的弱点潜入计算机。一旦进入，它就会安装 Web shell——帮助黑客维持对系统的访问的工具。这些 Web shell 还允许 Squidoor 后门传播到其他服务器，使其更难阻止。...
MassJacker 是一种恶意软件，它会秘密使用受害者的计算机未经许可挖掘加密货币。它在后台运行，消耗系统资源并降低性能。在挖掘过程中，利润直接流向攻击者。受害者可能会注意到他们的设备过热、变得迟缓或比平时消耗更多的电量，而恶意软件则会悄悄窃取计算能力，用于非法挖掘加密货币。 除恶意应用程序的简单步骤 MassJacker 是一种危险的恶意软件，旨在窃取加密货币。它秘密接管计算机，可以被不同的网络犯罪分子使用，这表明它可能以“恶意软件即服务 (MaaS)”的形式运作，黑客将恶意软件出租或出售给他人。它的主要伎俩之一被称为剪贴板劫持。当受害者复制加密货币钱包地址进行交易时，MassJacker 会悄悄地将复制的地址替换为攻击者控制的地址。结果，受害者在不知情的情况下将资金发送到黑客的钱包，而不是预期的收件人。 MassJacker 特别危险的原因在于加密货币交易无法逆转。一旦资金离开受害者的钱包，几乎不可能恢复。这使得攻击者可以立即窃取资金，受害者没有任何机会取回。 MassJacker 也很难被发现，因为它使用先进的技术来躲避安全工具。它伪装其代码，在运行时更改功能，甚至隐藏自定义虚拟机内的指令。该恶意软件还会扰乱其代码逻辑，加密其有效负载，并将有害代码隐藏在 DLL 文件中，使其更难找到。此外，它使用反调试检查和内存注入来避免被分析或捕获。 有趣的是，MassJacker 与另一种名为 MassLogger 的恶意软件共享功能，后者会窃取登录凭据。这表明两者都可能是由同一开发人员创建的，也可能是不同网络犯罪分子使用的大型恶意软件工具包的一部分。MassJacker 对任何处理加密货币的人来说都是一个严重威胁。 威胁摘要 姓名：MassJacker...
除恶意应用程序的简单步骤 GhostSocks 是一个使用 Go 编程语言创建的有害程序。它适用于 Windows 和 Linux 计算机。该恶意软件充当 SOCKS5 反向连接代理，这意味着黑客利用它来控制受害者的互联网连接以进行非法活动。黑客不是直接连接到受害者的设备，而是将其设置为受感染的计算机与他们联系，从而允许他们隐藏自己的真实身份和位置。 GhostSocks 于 2023 年秋季首次出现在俄罗斯黑客论坛上。许多使用该恶意软件的攻击都与另一个名为 LummaC2 的危险程序有关，该程序旨在窃取敏感信息。GhostSocks 和 LummaC2 窃取程序的创建者合作，当两个程序一起使用时提供折扣。GhostSocks...
除恶意应用程序的简单步骤 Shadowpad 是一种危险的恶意软件，曾被用来窃取信息和传播其他有害程序。它至少从 2017 年就已存在，最初由一个来自中国的黑客组织使用。随着时间的推移，越来越多的网络犯罪分子，尤其是那些与中国间谍活动有关的犯罪分子，开始使用它进行攻击。最近的事件针对了不同地区的 21 家公司，包括欧洲、亚洲、中东和南美。这些公司大多属于制造业。一些攻击甚至使用 Shadowpad 来传播另一种名为 NailaoLocker ransomware 的威胁。 这种恶意软件旨在引起连锁感染，这意味着它可以带来额外的有害程序。多年来，它发生了变化，通过隐藏代码变得更难被发现。它还有逃避安全检查的方法。当 Shadowpad 感染系统时，它通常会以完全管理员权限进入，这使其更加危险。它使用的一种常见方法称为 DLL 侧载，它通过将有害文件伪装成正常系统文件来诱骗计算机运行它。 Shadowpad 内置了多种工具或模块，使黑客能够更好地控制受感染的系统。它可以秘密截取屏幕截图、窃取文件并记录人们在键盘上输入的所有内容。这些能力使其可用于监视和窃取敏感信息。它的一个严重威胁是它可以安装像 NailaoLocker...
Socks5Systemz 是一种危险的恶意软件，它会秘密感染计算机并允许黑客安装更多有害程序。它会窃取登录详细信息、财务数据和个人信息，同时避免被发现。该恶意软件还可以让网络犯罪分子远程控制受感染的设备，利用它们进行网络攻击或传播其他病毒。由于它会保持隐藏状态并重新安装，受害者可能直到造成严重损害才意识到他们的系统已被入侵。 除恶意应用程序的简单步骤 Socks5Systemz 是一种危险的恶意软件，它会感染 PC 系统并秘密允许黑客控制设备。它充当加载器，这意味着它会创建一个隐藏的后门，让网络犯罪分子在受害者不知情的情况下安装更多恶意软件。与普通病毒不同，这种恶意软件不仅会自行造成损害 - 它还为更多有害程序的进入打开了大门。 黑客经常将 Socks5Systemz 伪装成合法程序，诱骗用户下载它。人们可能会在下载其他软件、打开电子邮件附件或访问受感染的网站时意外安装它。一旦进入，恶意软件就会在后台默默运行并开始执行其主要任务。 Socks5Systemz 最大的危险之一是它能够部署其他恶意软件。它可以安装木马、间谍软件、键盘记录器甚至勒索软件。这意味着一次感染就可能导致多种安全威胁，包括密码被盗、金融欺诈和需要支付赎金的锁定文件。 这种恶意软件还利用系统弱点来隐藏自己。它可以修改系统设置、更改重要文件并使用技巧来避免被防病毒软件检测到。由于它在后台运行，受害者可能甚至没有意识到他们的设备已被感染。随着时间的推移，恶意软件会收集数据并继续下载有害程序，使计算机更容易受到攻击。 另一个主要问题是数据盗窃。Socks5Systemz 可以收集登录凭据、保存的密码、财务详细信息，甚至可以跟踪受害者在键盘上输入的内容。黑客利用这些被盗信息进行欺诈、在暗网上出售数据或控制在线账户。受害者可能直到注意到奇怪的活动（例如未经授权的银行交易或被黑客入侵的账户）才意识到他们的信息被泄露。 Socks5Systemz 恶意软件还可以远程控制受感染的计算机。它连接到黑客控制的服务器，使网络犯罪分子能够发送命令、安装新的恶意软件或将设备用作僵尸网络的一部分。僵尸网络是受感染计算机的网络，黑客利用它进行网络攻击，例如传播病毒或使网站超载。 这种恶意软件旨在尽可能长时间地隐藏。它伪装其代码以避免被防病毒软件检测到，并更改系统设置以确保每次计算机启动时都会运行。即使用户尝试手动删除它，恶意软件也可能使用隐藏文件重新安装。...
Cowboy Stealer 是一种恶意程序，可从受感染的计算机中秘密窃取个人数据。它专注于从网络浏览器和应用程序中收集已保存的密码、银行详细信息和其他敏感信息。网络犯罪分子利用被盗数据访问在线帐户、窃取资金或进行身份欺诈。被盗信息通常在暗网上出售，让其他犯罪分子可以进一步利用受害者。 除恶意应用程序的简单步骤 Cowboy Stealer 是一种有害程序，旨在从受感染的计算机中窃取有价值的信息。它是使用 Go 编程语言创建的，主要被网络犯罪分子用来收集敏感数据，如密码、银行详细信息和加密货币钱包信息。一旦进入系统，它就会秘密收集这些数据并将其发送给黑客，黑客会利用这些数据进行欺诈、盗窃或将其出售给其他犯罪分子。 Cowboy Stealer 的主要目标之一是加密货币钱包。它会寻找已保存的凭据和私钥，从而允许攻击者访问和转移数字资金。如果黑客控制了受害者的钱包，他们可以将所有存储的加密货币转移到他们的账户中，从而窃取这些加密货币。这可能会给受害者带来巨大的经济损失。 Cowboy 还能够截取受感染设备的屏幕截图。这意味着黑客可以捕获私人消息、银行详细信息、身份验证代码，甚至来自打开的文档的信息。如果有人输入密码或查看敏感文件，恶意软件可以记录并窃取这些数据。 Cowboy Stealer 的另一个危险功能是它能够从网络浏览器中提取信息。它可以窃取已保存的登录凭据、浏览历史记录、自动填充数据和 cookie。有了这些信息，网络犯罪分子就可以劫持账户、冒充受害者并访问在线服务而无需密码。该恶意软件还监视剪贴板，这意味着如果用户复制加密货币钱包地址、信用卡号或密码，Cowboy Stealer 可以立即窃取它们。...
Zhong Stealer 是一种恶意程序，可秘密窃取受感染计算机的敏感信息。它可以在受害者不知情的情况下收集登录详细信息、银行信息、个人文件和其他私人数据。然后，被盗数据被发送给网络犯罪分子，他们可能会利用这些数据进行欺诈、身份盗窃或在暗网上出售。这使得 Zhong 成为隐私和安全的严重威胁。 除恶意应用程序的简单步骤 Zhong Stealer 是一种危险的程序，可感染 Windows 计算机并秘密窃取重要信息。一旦进入系统，它就会保持隐藏状态并继续在后台工作。它旨在避免被发现，使用户难以注意到或快速删除它。该恶意软件使用不同的技巧来保持自身活跃并收集尽可能多的数据。 感染后，Zhong Stealer 通过运行显示隐藏文件的脚本来设置自身，并确保它可以毫无问题地运行。它会检查计算机的语言设置，以避免在某些国家/地区被发现。然后，它使用 Windows 任务计划程序确保它留在系统上，这允许它即使在重新启动后也可以重新启动。它还会禁用日志记录功能，使安全程序更难检测到其活动。同时，它会收集有关受感染计算机的详细信息，例如其名称、网络设置和安全规则。 一切准备就绪后，Zhong 开始窃取数据。它主要针对 Brave、Edge 和...
除恶意应用程序的简单步骤 Celestial 是一种旨在从计算机窃取信息的恶意软件。它用 JavaScript 编写，主要针对 Windows 10 和 11 系统。这种恶意软件的创建者将其作为服务出售，这意味着其他网络犯罪分子可以付费以不同的方式使用它，例如一次性购买或每周或每月订阅。该恶意软件仍在开发和更新中，随着时间的推移，它会变得更加危险。 Celestial 可以通过不同的方法进入计算机，例如虚假下载、电子邮件附件或恶意链接。一旦进入，它可以运行显示错误消息的 PowerShell 命令，使其看起来好像没有发生任何可疑的事情。为了避免被发现，该恶意软件使用混淆技术，这意味着它的代码被严重伪装。它还包括垃圾代码，使安全程序更难检测和分析。此外，它还具有反调试和反虚拟机功能，这意味着它可以检测它是否在安全测试环境中运行并自行关闭。它还会检查与网络安全研究人员相关的特定用户名和设备名称，避免感染这些机器。 该恶意软件通过将自身设置为每次系统重新启动时启动来确保其在计算机上保持活动状态。 旧版本的 Celestial 在检测到某些进程运行时会直接关闭，但新版本可以主动尝试停止这些进程以避免被删除。 它还可以执行不同的 PowerShell...
除恶意应用程序的简单步骤 一种新型恶意软件正在通过一个假冒网站传播，该网站冒充 DeepSeek AI，这是一家以其先进的语言模型而闻名的中国公司。网络犯罪分子创建了这个假冒网站，诱骗用户下载有害软件。 当有人访问欺诈网站并下载提供的安装程序时，他们会在不知情的情况下安装 Fake DeepSeek 恶意软件。这种恶意软件会运行隐藏的命令、解密数据并确保其保留在系统中。人们怀疑该恶意软件可能会使用 Google 日历来避免被发现。它通过将其操作伪装成正常的应用程序活动来实现这一点，使安全程序更难识别。 该恶意软件与 Google 日历 RAT 相关联，这是一种允许攻击者使用 Google 日历事件控制受感染设备的工具。通过使用共享日历，恶意软件通过事件描述发送秘密指令。一旦受感染的设备连接，Fake DeepSeek 恶意软件就会读取这些命令并执行它们。 这次攻击的主要目标是窃取加密货币。该恶意软件以...
Spectrum 是一种有害的恶意软件，可秘密窃取受感染设备的敏感信息。它可以在用户不知情的情况下收集密码、银行详细信息、个人文档和其他私人数据。该恶意软件在后台默默运行，将窃取的信息发送给黑客。一旦被感染，受害者可能会面临身份盗窃、财务损失或未经授权访问其帐户，因为被盗数据可能会被滥用或在暗网上出售。 除恶意应用程序的简单步骤 Spectrum 是一种危险的恶意软件，可窃取受感染计算机系统的敏感数据。它是用 Go 编程语言编写的，属于信息窃取者类别。一旦感染 PC，它就会秘密收集有关设备的详细信息，包括操作系统、硬件和 IP 地址。黑客使用这些信息来跟踪受害者，计划进一步的攻击或确定他们的位置。 Spectrum 主要关注网络浏览器，检索已保存的用户名、密码、支付卡信息和互联网活动记录。黑客利用这些数据访问帐户并窃取财务。利用这些被盗数据，黑客可以劫持在线帐户、窃取财务信息并进行身份欺诈。这种恶意软件还可以访问银行账户和加密货币钱包，从而导致未经授权的交易或盗窃。如果它获得了电子邮件或社交媒体账户的访问权限，网络犯罪分子就可以窃取更多个人信息、发送钓鱼电子邮件或向其他用户传播恶意软件。 Spectrum 带来的另一个主要威胁是它能够从 Discord 等应用程序中窃取身份验证令牌。这使黑客无需密码即可访问用户个人资料。此外，它还会捕获受害者的屏幕截图，从而泄露私人消息、打开的文档或敏感活动。它甚至可以窃取 Wi-Fi 凭据，使攻击者能够访问私人网络。 一旦收集到所有被盗信息，Spectrum 就会将其发送到黑客的服务器，在那里可能会被滥用或出售。受害者可能会遭受经济损失、身份被盗或个人账户被未经授权访问。由于恶意软件在后台默默运行，用户可能直到为时已晚才意识到他们的信息已被盗用。...
