4 月 27 日消息，安全公司 ESET 近日发布报告，黑客组织 Evasive Panda 通过伪装成腾讯 QQ 应用的更新，分发名为 MsgBot 的恶意软件。
ESET 的安全研究人员于 2022 年 1 月发现了相关踪迹，报告指出相关恶意活动最早可追溯到 2020 年。
ESET 报告称这些恶意 MsgBot 恶意软件，通过合法的 URL 和 IP 地址向受害者分发腾讯 QQ 链接，报告推测可能是供应链攻击或者中间人（AITM）两种方式之一发起攻击。
IT之家附 MsgBot 恶意软件主要威胁包括：
记录腾讯系应用程序的键盘敲击信息
从硬盘或者 U 盘中窃取文件
窃取复制到剪切板中的文本内容
捕获输入和输出音频流
从 Outlook 和 Foxmail 电子邮件客户端窃取凭据
从 Chrome、Opera、Firefox、Foxmail、QQBrowser、FileZilla、WinSCP 等窃取凭据
窃取存储用户历史消息的腾讯 QQ 数据库内容
窃取腾讯微信信息
从 Firefox、Chrome 和 Edge 窃取 cookie
下载声明：
1、小蚂蚁资源网是一个免费且专业提供网站源码、PHP源码、高端模板、游戏源码、网站插件、精品教程等站长资源分享的平台,所有资源来源于用户上传和网络,都不包含技术服务请大家谅解！
2、本站所有源码资源（包括源代码、软件、学习资料等）仅供研究学习以及参考等合法使用，请勿用于商业用途以及违法使用，否则后果自负！如本站不慎侵犯您的版权请联系我们，我们将及时处理，并撤下相关内容！
3、访问本站的用户必须明白，本站对所提供下载的软件和程序代码不拥有任何权利，其版权归该软件和程序代码的合法拥有者所有，请用户在下载使用前必须详细阅读并遵守软件作者的“使用许可协议”,本站仅仅是一个学习交流的平台。
4、如下载的压缩包需要解压密码，若无特殊说明，那么文件的解压密码则为：www.xmy7.com
5、精力有限，不少源码未能详细测试（解密），不能分辨部分源码是病毒还是误报，所以没有进行任何修改，大家使用前请进行甄别。
6、 本站只接受捐赠，捐赠费用仅维持本站的日常运营所需！
7、如遇到加密压缩包，请使用WINRAR解压,如遇到无法解压的请联系管理员！
8、如有链接无法下载、失效或广告，请联系管理员处理！
小蚂蚁资源网 资讯动态 最早追溯到 2020 年，ESET 报告 QQ 用户遭到 MsgBot 恶意攻击 https://www.xmy7.com/zh/zixun/38144.html
