诈骗者利用韦伯望远镜照片隐藏复杂的恶意软件

诈骗者利用韦伯望远镜照片隐藏复杂的恶意软件

安全分析和运营管理平台的网络威胁专家, Securonix 发现了一种新的计算机安全威胁,它利用詹姆斯韦伯太空望远镜的首个公开图像 SMACS 0723 作为其极其复杂的恶意软件活动的组成部分。

这种被称为“GO#WEBBFUSCATOR”的多步骤攻击首先源自一封典型的网络钓鱼电子邮件(Securonix 的样本推送了虚假的卫星电话服务计划),其中包含一个看起来像 Microsoft Office 文档附件的文件。下载后,如果用户启用了某些 Word 宏,该程序将随后运行,此时它会下载一个附加文件 — 在本例中,是带有 Base64 代码的韦伯望远镜的 SMACS 0723 照片。执行后,恶意软件会运行各种测试来确定计算机的弱点,然后黑客可以进一步利用这些弱点。

[相关:詹姆斯韦伯太空望远镜首批图像发布于此。]

有趣的是,韦伯望远镜图像并没有被用作诱饵来吸引毫无戒心的受害者;事实上,他们甚至不应该看到它。正如 Securonix 副总裁兼自称为“网络安全布道者”的 Augusto Barros 所解释的那样,选择图像仍然有很好的理由。“如果它被反恶意软件解决方案标记为需要审查,审查者可能会忽略它,因为它是最近通过多个渠道共享的图像,”他说,并补充道,“由于詹姆斯韦伯太空望远镜的高分辨率图像也很大,它也有助于减少与文件大小相关的任何可疑之处。”

尽管这款恶意软件的名称如此,但 Barros 认为,利用韦伯望远镜的图像甚至不是 GO#WEBBFUSCATOR 最吸引人的地方,而是用于构建它的编码语言:Go,也称为 Golang。Go 于 2009 年首次亮相,是一种相对较新的编程语言,它凭借跨操作系统的跨功能迅速流行起来,并于 8 月 2 日才发布稳定版本。

“我们看到有证据表明恶意软件开发人员正在采用这种语言。它使开发跨平台、网络友好型软件变得更加容易,而恶意软件作者正在开发这种软件,”Barros 说。“这很有趣,因为它表明恶意软件开发人员遵循与其他开发人员相同的模式,根据他们的‘要求’采用开发工具。”

[相关:如何从有问题的计算机中删除恶意软件。]

尽管 GO#WEBBFUSCATOR 的最终目标尚不明确,但它仍然是一种特别恶劣和巧妙的方法,可以感染无数受害者的设备,无论是其编码语言还是特洛伊木马策略。无论如何,最好继续直接从源头获取所有最新、美丽的韦伯太空望远镜图像。或者,你知道,从PopSci的友好崇拜者那里获取。

<<:  观看詹姆斯韦伯太空望远镜拍摄的第一张系外行星图像

>>:  为什么我们喜欢看人们挑战死亡?

推荐阅读

历经 95 年风雨,迪士尼终于将“汽船”米老鼠回归公共领域

迪士尼标志性的米老鼠形象——曾是美国版权争论中的头号反派——在经过 95 年漫长的岁月后正式进入公共...

矮恒星行星可能因生命而发光

尽管我们的宇宙后院里满是行星,但似乎很少有行星适合生命存在。有些行星的轨道距离刚好适合水保持液态,但...

如何让老鼠感染埃博拉病毒

如果给实验室小鼠注射埃博拉病毒的小鼠版本,小鼠就会死亡。但与感染埃博拉病毒的人不同。感染埃博拉病毒的...

黄秋葵图鑑!第二季——全面评估迷人角色和故事的演变

《小破图鑑!》第二季的魅力与评价“鬼神百科!”是一部以斋藤宏和宫本悦世创作的童话故事为主题的电视动画...

摄影记者如何准备报道飓风

飓风佛罗伦萨横扫各州,卡罗莱纳州面临洪水侵袭 Sean Rayford/Getty Images上周...

干细胞疗法对赛马有奇效;下一步会用于人类治疗吗?

在今年三冠马赛的三场比赛中,至少有一匹赛马会遭遇职业生涯终结的伤病,这种可能性是 10 比 1。“从...

激光可以将薄薄的宇宙飞船送往恒星

研究人员称,激光现在已经足够先进,可以帮助发射星际探测器。科学家计算得出,重量为克的激光推进太空探测...

如何分享照片而不让它们在互联网上被广泛传播

本文已更新。最初于 2018 年 2 月 9 日发布。当你有一张照片要炫耀时,你不一定想把它贴在你的...

“战争英雄。” 《第一季》评价与印象:引人入胜的故事和深入的人物探索

“战争英雄。”第一季的全面回顾和推荐“战争英雄。” 《阿兹卡班的冒险》是一部 2013 年在东京电视...

这只无眼千足虫打破了最长腿的纪录

科学家们终于发现了一种名副其实的千足虫,它有 1,000 条腿。这种独特的生物是在西澳大利亚的地下深...

升级家庭酒吧的工具

也许您是一位梦想在周日为宾客提供血腥玛丽的主人,或者是一位想省钱的享乐主义者,或者您朋友圈中自选的调...

使用 DIY 空气净化器在野火期间更轻松地呼吸

两个月以来,美国西海岸一直遭受野火肆虐。最近,烟雾浓密到从外太空都能看见,并迅速向东移动,人们在社交...

眼柄较短的苍蝇会表现出攻击性,因为雌性对它们的吸引力较小

在眼柄苍蝇的世界里,眼柄较长的雄蝇会赢得雌蝇的青睐。雌蝇不仅喜欢眼柄较长的雄蝇,而且其他雄蝇也不太可...

这款隐藏式摄像机探测器仅需 40 美元即可保护您的空间

在隐私问题日益严重的时代,确保个人空间的安全比以往任何时候都更加重要。如今的设备非常小,很容易错过酒...

章鱼重写自己的 RNA 以在极寒天气中生存

章鱼无所不能,从它们标志性的伪装到向其他章鱼扔贝壳,但它们无法做到的一件事就是体温调节。由于这种进化...