黑客用虚假谷歌验证码针对银行发送恶意软件

据外媒报道,一个新出现的恶意软件活动用虚假谷歌recaptcha验证码发送恶意软件,该活动的主要攻击对象是波兰的一家银行。
sucuri(一家网络安全公司)的安全研究人员发现了这个复杂的网络钓鱼活动,活动使用了伪装和恐慌/诱饵技术。
恶意软件感染从最近交易的虚假确认回执开始,该回执包含了到恶意php文件的链接。
一般情况下,钓鱼邮件包含一个获取用户登录信息的日志,但此次恶意软件活动提供了一个虚假的404错误页面来跟踪受害者的用户代理。
一旦用户代理被过滤,php代码就会加载一个依赖于静态元素的伪谷歌验证码。php根据用户代理决定在受害者的机器上放置哪些恶意软件。
恶意页面会根据访问者的设备使用user-agent.zip dropper或恶意的apk文件。如果检测到是安卓设备,那么它将下载apk文件,否则它下载zip文件。
一旦安装在设备上,恶意软件就会开始通过短信拦截2fa获取登录凭证。
sucuri在博客中写道,他们发现爬虫仅和谷歌相关,所以使用其他搜索引擎的用户不必担心这个问题。

工业4.0的时代浪潮下,制造企业将面临愈加激烈的市场竞争
语音模块和语音芯片的不同
英特尔供应短缺严重,奔腾G3420停产四年后重回市场
为动捕柔性纺织衣服研究螺旋状膨胀纱线电容传感器
TI三种电源系统设计工具的介绍
黑客用虚假谷歌验证码针对银行发送恶意软件
富士康获苹果大量iPhone XR生产订单
采用ADI公司ADF4107芯片研制C波段频率合成器
一网打尽总结 Mysql的所有Buffer
多功能食品检测仪的主要功能
开关电源芯片U6773S究竟有多值得抢购呢
魅族与高通和解 明年将推骁龙CPU手机
济南不久的将来将成为企业家的广阔舞台
华为p10最新消息:华为P10价格遭遇断崖式下跌,目前最低不足3000元
选择TVS管时需要注意哪些参数
网络电视OTT盒子的ESD整改案例
PCBA过波峰焊板上铜皮鼓包讨论
Testin云测入选信通院“云上软件工程社区汽车云工作组”首批企业成员单位
配电室环境监控系统概述及主要功能
基于FPGA的NCO设计方案