近日，工业和信息化部网络安全威胁和漏洞信息共享平台（CSTIS）监测发现KeeLoader恶意软件持续活跃，攻击者利用KeePass密码管理器的开源特性，分发木马化版本KeeLoader，安装Cobalt Strike信标并窃取凭证，可能导致数据泄露、系统瘫痪、勒索攻击等多重风险。
KeeLoader是攻击者利用开源密码管理器KeePass构建的恶意软件，其通过篡改KeePass源代码植入后门模块，形成集密码窃取、远程控制、勒索攻击于一体的复合型威胁。攻击者利用Bing广告推广仿冒的KeePass下载页面，诱导用户访问拼写错误域名（如keeppaswrd[.]com、keegass[.]com）并下载恶意安装包，该安装包保留原版功能且使用合法数字证书签名，极大降低用户警惕性。运行后，KeeLoader会安装Cobalt Strike信标实现远程控制，同时以明文形式导出用户密码数据库，从而获取网络、VPN和云服务的访问权限，以进一步实施权限提升和横向攻击。
建议相关单位和用户从官方渠道下载软件，警惕任何链接到广告中的网站，谨慎验证域名真伪，及时更新防病毒软件，实施全盘病毒查杀，并可通过及时修复安全漏洞、定期备份数据等措施，防范网络攻击风险。
-END-
原文始发于微信公众号（网络安全和信息化）：预警丨防范KeeLoader恶意软件风险
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论