商都在全力更新補(bǔ)丁來(lái)修復(fù)它,雖然會(huì)影響性能但畢竟安全才是第一位的。
就在這一片混亂之中,渾水摸魚(yú)的也來(lái)了。安全機(jī)構(gòu)MalwareBytes就發(fā)現(xiàn)了一種惡意軟件,居然會(huì)假裝自己是漏洞補(bǔ)丁來(lái)蒙騙用戶。
這個(gè)冒牌補(bǔ)丁是個(gè)exe可執(zhí)行文件,文件名為“Intel-AMD-SecurityPatch-10-1-v1”,一旦安裝就會(huì)在用戶電腦上釋放惡意軟件Smoke Loader。
隨后,它就會(huì)打開(kāi)后門(mén),執(zhí)行各種后續(xù)操作,尤其是嘗試連接一些俄羅斯域名,竊取并發(fā)送隱私信息、敏感數(shù)據(jù)等等。
為了便于傳播,惡意軟件作者還制作了一個(gè)仿冒德國(guó)聯(lián)邦信息安全辦公室(BSI)的網(wǎng)站,甚至用上了SSL加密,以此宣傳漏洞安全、傳播假冒補(bǔ)丁。
目前,這個(gè)惡意軟件只會(huì)攻擊德語(yǔ)系統(tǒng),但不排除后續(xù)擴(kuò)散到其他地區(qū),以及類似惡意軟件的出現(xiàn)。
反正,打補(bǔ)丁的話還是Windows Update之類的走官方渠道為好。
榜單收錄、高管收錄、融資收錄、活動(dòng)收錄可發(fā)送郵件至news#citmt.cn(把#換成@)。
海報(bào)生成中...