5 月 28 日消息，你现在还会玩扫雷游戏吗？计算机安全事件响应小组（CSIRT-NBU）和乌克兰计算机应急响应小组（CERT-UA）追踪调查一起网络攻击，黑客利用 Python 版扫雷游戏代码，已攻击美国和欧洲的金融和保险机构。
两家安全机构表示该恶意游戏由 UAC-0188（FromRussiaWithLove）黑客组织创建，头目是一名俄罗斯黑客。
黑客利用扫雷代码来隐藏 Python 代码，用户一旦感染就会安装 SuperOps RMM 工具，从而让其获得设备的控制权限。
根据公告内容，黑客使用伪装成医疗中心，使用 [email protected] 分发电子邮件，标题为“医疗文件个人网络档案”。IT之家附上相关图片如下：
在这封电子邮件中，收件人可以找到一个 Dropbox 链接，该链接会指向一个 33 MB 的 .SCR 文件，其中包含来自 Python 克隆版扫雷游戏的代码和一个从 anotepad.com 下载其他恶意软件的恶意代码。
Python 版扫雷游戏代码中包含恶意代码，其中 create_license_ver 函数会解码并执行恶意软件。这一过程可将恶意代码从安全系统中隐藏起来。
稿源：IT之家
原文始发于微信公众号（信安网络技术）：黑客分发恶意“扫雷”游戏，向金融 / 保险机构网络钓鱼
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论