如何避免新的astaroth惡意軟體攻擊windows

臭名昭著的Windows惡意軟體Astaroth（得名於神祕宇宙學中發現的一個惡魔地獄男爵）在幾個月的不活動之後又回來了。微軟去年公佈了自己的策略，但這次更難抓到這種惱人的惡意軟體，這要歸功於它在看似正常的檔案中隱藏自己的聰明方法。...

Illustration for article titled How to Avoid the New Astaroth Malware That's Hitting Windows

臭名昭著的Windows惡意軟體Astaroth（得名於神祕宇宙學中發現的一個惡魔地獄男爵）在幾個月的不活動之後又回來了。微軟去年公佈了自己的策略，但這次更難抓到這種惱人的惡意軟體，這要歸功於它在看似正常的檔案中隱藏自己的聰明方法。

Astaroth的新策略包括使用備用資料流（ADS）將惡意硬體滑入下載檔案，而您的瀏覽器、作業系統或反惡意軟體從未註意到。Astaroth然後使用合法的Windows工具，如ExtExport.exe、NirSoft MailPassView、BITSAdmin和其他工具來執行其攻擊。

它可以使用這些工具竊取您的電子郵件登入憑據，傳送系統資訊，並使您的PC受到其他形式的攻擊，這些攻擊可能極其危險，但由於這些工具是合法的，因此普通的防病毒軟體很難阻止它們。

如何保護自己免受astaroth的windows惡意軟體攻擊

考慮到Astaroth方法的嚴重性和複雜性，Windows使用者需要對這些攻擊採取預防措施。幸運的是，它不需要任何過分的東西。Astaroth的惡意軟體攻擊幾乎總是從一封電子郵件（通常是葡萄牙語）開始，其中包含指向惡意檔案的連結，通常是一個.ZIP檔案，其中包含一個.LNK檔案，當你（愚蠢地）執行它時，它會將一個JavaScript檔案放入你的圖片資料夾。從那裡，有趣的感染開始了。

在這一點上，這幾乎是常識，但你需要對你下載和點選的內容保持警惕，尤其是電子郵件連結/附件或陌生網站上的隨機下載連結。使用合法的windows工具感染你的電腦是偷偷摸摸的，並不常見，但使用者需要開啟可疑的電子郵件，點選連結，下載一個檔案，這樣惡意軟體部署軟體才能在第一時間出現在你的電腦上。

換句話說，如果您不希望收到.ZIP或.LNK，或者甚至不知道後者是什麼，請不要在您的系統上執行它。如果你下載了它，請立即刪除它，或者，如果你必須簽出它，至少在虛擬機器或沙盒中執行它，以保護你的主作業系統不受傷害。

Astaroth的惡意軟體攻擊並不是Windows使用者需要註意的唯一問題，尤其是在當前的全球環境下。許多組織利用COVID-19的混亂，誘騙毫無戒心的使用者下載假冒的病毒追蹤應用程式和其他騙局。由於現在有更多的人在家工作或獃在家裡，以避免感染（或傳播）COVID-19，因此保持你的電腦、移動裝置和家庭網路的安全幾乎與保持自己的身心健康同等重要。