AhnLab 安全情报中心今天发布示警博文，表示有黑客伪装成微软 Office 破解器，来分发包括远程访问木马（RAT）、加密货币挖掘机、恶意软件下载器等恶意软件。
博文指出攻击者精心设计了 Office 破解工具的界面，用户可以选择要安装的版本、语言以及使用 32 位还是 64 位变体。不过该破解工具后台会启动混淆的 .NET 恶意软件，该恶意软件会访问 Telegram 或 Mastodon 频道，接收一个有效的 URL，并从该 URL 获取其他组件。URL 指向 Google Drive 或 GitHub，这些平台上托管的 base64 有效载荷包含 PowerShell 命令，使用 7Zip 解压缩后可将一系列恶意软件引入系统。
IT之家
关注频道 @ZaiHuaPd
频道爆料 @ZaiHuabot
🤣 163 😱 53 👍 10 🤓 3 ❤️ 1
