中国黑客以军事人员为目标，在其电脑上植入恶意软件vfw.org
恶意软件研究公司FireEye的一份最新报告发现了一个针对外国战争退伍军人网站的攻击，据信是由一个驻扎在中国的组织实施的。该组织使用一种被称为“水坑攻击”的策略，利用微软InternetExplorer10中一个此前未公开的漏洞，在访问的计算机上植入恶意软件VFW.org 通过背景中打开的iFrame窗口。”根据目标偏好，我们怀疑攻击者是在寻找美军人员系统中的情报。如果访问者的计算机上其他地方有任何敏感信息，这些数据就会暴露给攻击者。
这伙袭击者被研究人员称为DeputyDog，他们此前曾针对美国**机构、日本公司、矿业公司和国防承包商，对备受瞩目的目标展开复杂的攻击。目前尚不清楚袭击者是否与中国**有关联，但这次袭击符合此前中国针对外交部、大学和广大网络公司的袭击模式。为了阻止这种攻击和其他类似的攻击，研究人员建议升级到ie11或安装微软的经验缓解工具包，这两种方法都可以消除这种攻击。
- 发表于 2021-04-25 08:29
- 阅读 ( 78 )
- 分类：互联网
你可能感兴趣的文章
政府攻击时：国家恶意软件暴露
... 这个恶意软件被广泛怀疑是由中国黑客组织NCPH的成员创建的，据称是为中国人民***（中国**的武装部队）服务的。一个最新的TrapX变体甚至包含了一条隐藏在代码中的消息，上面写着“对不起，我。必...
whatsapp消息被黑客攻击的5种方式
...用端到端加密来保持消息的私密性。然而，针对WhatsApp的黑客攻击可能会损害你的信息和联系人的隐私。 ...
人工智能将如何塑造恶意软件的未来
...须隐藏得非常好。如果服务器被发现，它可能会导致回到黑客，往往以逮捕结束。 ...
iphone漏洞如何允许网站入侵ios设备
...***族是土生土长的少数民族。他们的宗教和社会习俗受到中国**的镇压和**的极端控制。苹果声明中的言外之意是，中国**可能利用iPhone恶意软件对维族人进行了特别的监视和控制。 ...
警告：android恶意软件可能会清空您的paypal帐户
... 2中国军方黑客入侵欧盟外交官私人通讯 ...
俄罗斯黑客开发的“lojax”uefi rootkit是什么？
...认为，LoJax是臭名昭著的Fancy Bear/Sednit/Strontium/APT28俄罗斯黑客组织的作品。这个黑客组织对近年来的几起重大攻击负有责任。 ...
5000万facebook账户遭黑客攻击：你该怎么办？
... 起诉书指控北朝鲜程序员Park Jin Hyok为一家在中国和朝鲜设有办事处的前沿公司工作。朴槿惠及其同事被指代表朝鲜军方从事恶意活动。 ...
微软披露solarwinds网络攻击第二阶段过程
... 太阳风是有史以来最复杂的黑客之一 ...
桑德沃姆详细描述了历史上最严重网络攻击的幕后黑手
...事件。恶意软件有所有这些伪造的线索，使它看起来像是中国或朝鲜或可能是俄罗斯，但没有人能告诉。这种混乱的设计几乎只是为了让研究人员举手放弃将恶意软件归咎于某个特定的参与者。只有通过我采访过的一些分析师所...
美国国家安全局局长指责中国窃取大量与军事有关的数据
...Keith Alexander）透露，去年针对网络安全公司RSA的攻击源自中国。他昨日在参议院军事委员会（SenateArmedServices Committee）表示，中国对从美国窃取与军事有关的知识产权负有“很大”责任，并将RSA作为一个特别公开的例子。RSA本身...
0 篇文章
