诈骗者利用韦伯望远镜照片隐藏复杂的恶意软件

诈骗者利用韦伯望远镜照片隐藏复杂的恶意软件

安全分析和运营管理平台的网络威胁专家, Securonix 发现了一种新的计算机安全威胁,它利用詹姆斯韦伯太空望远镜的首个公开图像 SMACS 0723 作为其极其复杂的恶意软件活动的组成部分。

这种被称为“GO#WEBBFUSCATOR”的多步骤攻击首先源自一封典型的网络钓鱼电子邮件(Securonix 的样本推送了虚假的卫星电话服务计划),其中包含一个看起来像 Microsoft Office 文档附件的文件。下载后,如果用户启用了某些 Word 宏,该程序将随后运行,此时它会下载一个附加文件 — 在本例中,是带有 Base64 代码的韦伯望远镜的 SMACS 0723 照片。执行后,恶意软件会运行各种测试来确定计算机的弱点,然后黑客可以进一步利用这些弱点。

[相关:詹姆斯韦伯太空望远镜首批图像发布于此。]

有趣的是,韦伯望远镜图像并没有被用作诱饵来吸引毫无戒心的受害者;事实上,他们甚至不应该看到它。正如 Securonix 副总裁兼自称为“网络安全布道者”的 Augusto Barros 所解释的那样,选择图像仍然有很好的理由。“如果它被反恶意软件解决方案标记为需要审查,审查者可能会忽略它,因为它是最近通过多个渠道共享的图像,”他说,并补充道,“由于詹姆斯韦伯太空望远镜的高分辨率图像也很大,它也有助于减少与文件大小相关的任何可疑之处。”

尽管这款恶意软件的名称如此,但 Barros 认为,利用韦伯望远镜的图像甚至不是 GO#WEBBFUSCATOR 最吸引人的地方,而是用于构建它的编码语言:Go,也称为 Golang。Go 于 2009 年首次亮相,是一种相对较新的编程语言,它凭借跨操作系统的跨功能迅速流行起来,并于 8 月 2 日才发布稳定版本。

“我们看到有证据表明恶意软件开发人员正在采用这种语言。它使开发跨平台、网络友好型软件变得更加容易,而恶意软件作者正在开发这种软件,”Barros 说。“这很有趣,因为它表明恶意软件开发人员遵循与其他开发人员相同的模式,根据他们的‘要求’采用开发工具。”

[相关:如何从有问题的计算机中删除恶意软件。]

尽管 GO#WEBBFUSCATOR 的最终目标尚不明确,但它仍然是一种特别恶劣和巧妙的方法,可以感染无数受害者的设备,无论是其编码语言还是特洛伊木马策略。无论如何,最好继续直接从源头获取所有最新、美丽的韦伯太空望远镜图像。或者,你知道,从PopSci的友好崇拜者那里获取。

<<:  观看詹姆斯韦伯太空望远镜拍摄的第一张系外行星图像

>>:  为什么我们喜欢看人们挑战死亡?

推荐阅读

一袋细菌帮助这些甲虫度过了最剧烈的生命变化

拉格里亚甲虫是一种生活在大豆植物上的毛茸茸的黄铜色虫子,当它们产卵时,它们会用特殊的汁液保护卵。母虫...

认识“人类机器人”——由人类气管细胞制造的微型生物机器

异种机器人是一种由生物细胞制成的新型机器人,仅用了短短几年时间就从理论发展成为现实。在首次提出这一概...

Prime Day 购买硬盘、SSD 和存储卡可享 50% 以上折扣

购买数字存储并不是一件有趣的事情。它不像是一件有趣的健身装备或一台巨型新电视。但是,如果你现在在数字...

Steel Series Arctis 1 游戏耳机在亚马逊上的售价仅为 21 美元

市场上有很多非常出色的高端游戏耳机,但如果你想要所有花哨的功能,它们的价格可能与整套游戏机一样贵。但...

怀旧星期四:200 层高的“机场摩天大楼”、Poochmobile 和这台危险的制冰机

每周, 《大众科学》杂志都会很荣幸地深入研究我们的档案,通过我们资深记者的眼光来探索世界及其未来。本...

你的 iPhone 已经可以追踪你的步数。如果它也能追踪你的心情会怎么样?

据《华尔街日报》最近的一篇文章报道,苹果公司正在与加州大学洛杉矶分校合作开发新技术,利用面部识别和其...

告别订阅:只需支付 39.99 美元的一次性费用即可获得适用于 Mac 或 Windows 的 Microsoft Office

不再支付不必要的月费,即可获得适用于 Mac 或 Windows 的终身 Microsoft Off...

档案摘录:比尔·盖茨在 1984 年大力宣传 Apple mini Mac

为了纪念 150 周年,我们重新回顾了科普故事(成功和失败),这些故事有助于定义科学进步、理解和创新...

如何对鲸鱼实施安乐死

有时,鲸鱼会到不该去的地方。当鲸鱼无法被救出并送回大海时,它就会立即成为一场悲剧、一个障碍和潜在的健...

《小村人》的魅力与评价:小村庄里的大故事

《小村人》:一部让你对无聊的日常生活开怀大笑的新型短篇动画■作品概要《小村庄的人们》是一部 15 集...

这辆自动驾驶的杂货配送车将牺牲自己来拯救行人

大多数自动驾驶汽车的设计目的都是载人。例如,谷歌在亚利桑那州的自动驾驶汽车就是用来载人的。但一家名为...

《隐形的翅膀》:动人故事与优美音乐的融合详解

《隐形的翅膀》:NHK教育电视台短篇动画讲述心灵成长与希望的故事《隐形的翅膀》是一部时长只有两分钟的...

世界上最大的在产军用飞机是中国的运-20

2016 年 6 月 15 日,首架运-20 重型运输机进入中国人民解放军空军服役。中国现在已与美...

《约定的梦幻岛》:震撼的故事情节和错综复杂的心理战透彻解析

《约定的梦幻岛》:孩子们在希望与绝望之间徘徊的故事《约定的梦幻岛》是改编自白井海宇和出水波苏卡创作的...

《再见,地球》的号召与评价:动人的告别与新的开始

《再见,地球》——告别地球的故事2024年夏天,动画《再见,地球》以令人震惊的标题开播。原作是知名轻...