eSentire 威胁响应部门 (TRU) 最近的一项调查揭露了一项复杂的攻击活动，该活动利用伪造的 KMSPico 激活器来传播臭名昭著的 Vidar Stealer 恶意软件。这一发现提醒人们从未经验证的来源下载软件存在风险。
注：Dead Drop Resolver (DDR)：这是一个借用了间谍活动中“死信盒”（Dead Drop）概念的技术术语。在间谍活动中，死信盒是一个预先约定的秘密地点，用于一方留下信息或物品，另一方随后取走，双方不必直接见面。在网络空间中，Dead Drop Resolver指的是一种方法，通过公共但看似无关的服务（在这里是Telegram）来传递敏感信息，如恶意软件的指令，这样可以避免直接链接到攻击者的服务器，增加追踪难度。
原文始发于微信公众号（独眼情报）：windows 激活工具KMSPico又被拿来当诱饵
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论