微软发出StrRAT恶意软件警告:不要点击不信任的PDF附件

请不要贸然打开电子邮件中的 PDF 附件,除非你完全确定文件的来源以及是谁发送给你的。近日,微软的安全情报团队发现了新型恶意软件攻击,通过包含恶意的 PDF 附件进行大规模传播。

微软发出StrRAT恶意软件警告:不要点击不信任的PDF附件

这些 PDF 附件中包含了名为 StrRAT,这是一个可远程访问的木马程序,可用于窃取密码和用户凭证。除了窃取凭证甚至控制系统之外,微软研究人员还发现,这种恶意软件可以将自己伪装成伪造的勒索软件。

关于该恶意软件的推文中,微软表示:“一旦系统被感染,StrRAT 就会连接 C2 服务器。1.5版明显比以前的版本更加模糊和模块化,但后门功能大多保持不变:收集浏览器密码,运行远程命令和PowerShell,记录键盘输入等等”。

微软表示本次恶意活动主要通过电子邮件方式船舶,鼓励人们点击一个看似 PDF 的附件文件,但实际上包含恶意文件。微软说它的Microsoft 365 Defender可以保护系统免受StrRAT的影响,基于机器学习的保护也可以检测和阻止计算机系统上的恶意软件。

微软发出StrRAT恶意软件警告:不要点击不信任的PDF附件

极牛网精选文章《微软发出StrRAT恶意软件警告:不要点击不信任的PDF附件》文中所述为作者独立观点,不代表极牛网立场。如若转载请注明出处:https://geeknb.com/14115.html

(33)
打赏 微信公众号 微信公众号 微信小程序 微信小程序
主编的头像主编认证作者
上一篇 2021年5月25日 上午12:00
下一篇 2021年5月31日 上午11:31

相关推荐

发表回复

登录后才能评论
扫码关注
扫码关注
分享本页
返回顶部