注意！终端管理工具MobaXterm中文版暗藏木马陷阱

admin
admin
admin
102210
文章
87
评论
2022年12月26日14:04:42评论153 views字数 841阅读2分48秒阅读模式
【安全圈】注意！终端管理工具MobaXterm中文版暗藏木马陷阱

关键词

MobaXterm


近期，有攻击者以知名终端管理工具MobaXterm中文版为诱饵传播木马程序，MobaXterm本身有免费版本，但目前不支持中文，有攻击者抓住了国内用户这方面的需求，在CSDN和知乎等社区平台发布的文章带有后门的MobaXterm下载地址。用户执行时，最终会加载木马，执行远程控制和窃密行为。

国内搜索引擎搜索“MobaXterm中文版”，搜索结果中第一的文章就是带毒的MobaXterm。
【安全圈】注意！终端管理工具MobaXterm中文版暗藏木马陷阱

CSDN显示该用户于10月19日创建，目前已注销，从11月4日开始发布文章，发布的7篇文章基本都含有带毒的MobaXterm应用。
【安全圈】注意！终端管理工具MobaXterm中文版暗藏木马陷阱
攻击者在知乎也发布了一篇推广“MobaXterm中文版”的文章。
【安全圈】注意！终端管理工具MobaXterm中文版暗藏木马陷阱

带毒应用的托管域名（mobaxterm.info）与MobaXterm官网相似。左上角包含MobaXterm图标的图片上还有CSDN水印，水印中的ID（cantaly）也在该带毒应用的CSDN推广文章中出现过。
【安全圈】注意！终端管理工具MobaXterm中文版暗藏木马陷阱

而MobaXterm的官方网站实际域名为mobaxterm.mobatek.net。
【安全圈】注意！终端管理工具MobaXterm中文版暗藏木马陷阱
攻击者使用的域名注册时间是11月3日，就在CSDN和知乎文章发布前不久。

该域名自注册以来的访问趋势如下。
【安全圈】注意！终端管理工具MobaXterm中文版暗藏木马陷阱

近年来，利用付费软件破解版和国外软件汉化版为诱饵的软件投毒事件层出不穷，软件使用者需要加强安全意识，仔细鉴别软件下载地址是否为真实官方地址，不使用网上来历不明的软件，避免成为网络攻击者的猎物。

   END  

阅读推荐

【安全圈】注意！终端管理工具MobaXterm中文版暗藏木马陷阱【安全圈】黑客正利用 XLL 文件注入恶意代码方式攻击 Excel 用户

【安全圈】注意！终端管理工具MobaXterm中文版暗藏木马陷阱【安全圈】朝鲜黑客今年共窃取了6.26亿美元加密资产，创历史新高

注意！终端管理工具MobaXterm中文版暗藏木马陷阱【安全圈】Facebook警告其元宇宙业务明年将亏损更多

【安全圈】注意！终端管理工具MobaXterm中文版暗藏木马陷阱【安全圈】俄罗斯黑客组织Killnet声称已窃取FBI上万特工的个人数据



注意！终端管理工具MobaXterm中文版暗藏木马陷阱
注意！终端管理工具MobaXterm中文版暗藏木马陷阱

安全圈

注意！终端管理工具MobaXterm中文版暗藏木马陷阱

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握！

注意！终端管理工具MobaXterm中文版暗藏木马陷阱

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！


注意！终端管理工具MobaXterm中文版暗藏木马陷阱

原文始发于微信公众号（安全圈）：【安全圈】注意！终端管理工具MobaXterm中文版暗藏木马陷阱

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年12月26日14:04:42
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   注意！终端管理工具MobaXterm中文版暗藏木马陷阱http://cn-sec.com/archives/1481138.html

发表评论

匿名网友 填写信息