时间:2023-10-21 17:31 / 来源:未知
1x证书是什么该恶意软件不仅会将自身复制到与受感染系统相连的可移动驱动器上近期，收集犯科分子操纵U盘实行恶意软件攻击的事情大幅扩张。据Mandiant的安闲查究职员称，正在2023年上半年，通过U盘偷取敏锐消息的恶意软件攻击扩张了三倍之众。这些查究职员还披露了两个整个的攻击行径的细节。
此中一个攻击行径是由收集间谍结构TEMP.Hex创议的，对象是针对欧洲、亚洲和美邦的群众和私营机构实行攻击。
这些U盘中蕴涵了众种恶意软件，并采用DLL威迫本事将最终有用载荷下载到被入侵体系的内存中。一朝这些恶意代码被实施，SOGU恶意软件就会实施各式操作，如搜捕屏幕截图、纪录键盘输入、筑设反向shell衔尾以及启用长途桌面衔尾实施其他文献。
这些被偷取的数据能够通过TCP、UDP或ICMP操纵自界说二进制条约发送到攻击者的下令和负责（C2）任职器内。此次攻击行径的对象行业网罗兴办、工程、政府、创设、零售、媒体和制药行业。
正在一次攻击行径中，受害者被诱使点击一个文献，该文献看似是一个正在U盘根目次下出现的合法的可实施文献。正在实施该文献后，就会使得熏染链触发，然后下载一个名为SNOWYDRIVE的基于shellcode的后门圭臬。
该恶意软件不光会将自己复制到与受熏染体系相连的可挪动驱动器上，况且还会实施各式其他的恶意操作，如写入或删除文献、实行文献上传以及实施反向的shell下令。
迩来，Check Point查究小组出现了一个新的基于USB的攻击行径，该行径是由一个名为 Camaro的结构创议的。
该攻击行径特意针对欧洲的一家医疗机构实行攻击，这此中涉及安插众个新版本的恶意软件器材集，网罗WispRider和HopperTick。据报道，Camaro 操纵有用的U盘正在缅甸、韩邦、英邦、印度和俄罗斯创议攻击。
目前专家猛烈提议企业优先商讨针对USB筑筑的拜候做束缚，并正在将USB筑筑衔尾到收集之前对恶意文献实行一切的扫描。
