最早追溯到 2020 年,ESET 报告 QQ 用户遭到 MsgBot 恶意攻击

2023-04-28

4 月 27 日消息,安全公司 ESET 近日发布报告,黑客组织 Evasive Panda 通过伪装成腾讯 QQ 应用的更新,分发名为 MsgBot 的恶意软件。

最早追溯到 2020 年,ESET 报告 QQ 用户遭到 MsgBot 恶意攻击

最早追溯到 2020 年,ESET 报告 QQ 用户遭到 MsgBot 恶意攻击

ESET 的安全研究人员于 2022 年 1 月发现了相关踪迹,报告指出相关恶意活动最早可追溯到 2020 年。

ESET 报告称这些恶意 MsgBot 恶意软件,通过合法的 URL 和 IP 地址向受害者分发腾讯 QQ 链接,报告推测可能是供应链攻击或者中间人(AITM)两种方式之一发起攻击。

IT之家附 MsgBot 恶意软件主要威胁包括:

  • 记录腾讯系应用程序的键盘敲击信息

  • 从硬盘或者 U 盘中窃取文件

  • 窃取复制到剪切板中的文本内容

  • 捕获输入和输出音频流

  • 从 Outlook 和 Foxmail 电子邮件客户端窃取凭据

  • 从 Chrome、Opera、Firefox、Foxmail、QQBrowser、FileZilla、WinSCP 等窃取凭据

  • 窃取存储用户历史消息的腾讯 QQ 数据库内容

  • 窃取腾讯微信信息

  • 从 Firefox、Chrome 和 Edge 窃取 cookie

收藏 (0) 打赏

感谢您的支持,我会继续努力的!

打开微信扫一扫,即可进行扫码打赏哦,分享从这里开始,精彩与您同在
点赞 (0)

免责声明 1、本站所发布的全部内容源于互联网搬运,(包括源代码、软件、学习资料等)本站提供的一切软件、教程和内容信息仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络收集整理,版权争议与本站无关。您必须在下载后的23个小时之内,从您的电脑或手机中彻底删除上述内容。
2、访问本站的用户必须明白,本站对所提供下载的软件和程序代码不拥有任何权利,其版权归该软件和程序代码的合法拥有者所有,如果您喜欢该程序和内容,请支持正版,购买注册,得到更好的正版服务。我们非常重视版权问题,如本站不慎侵犯您的版权请联系我们,我们将及时处理,并撤下相关内容!敬请谅解! 侵删请致信E-mail:messi0808@qq.com
3、如下载的压缩包需要解压密码,若无特殊说明,那么文件的解压密码则为www.xmy7.com
4、如遇到加密压缩包,请使用WINRAR解压,如遇到无法解压的请联系管理员!

小蚂蚁资源网 资讯动态 最早追溯到 2020 年,ESET 报告 QQ 用户遭到 MsgBot 恶意攻击 https://www.xmy7.com/zh/zixun/38144.html

相关文章