劇情簡介
IT之家 1 月 23 日消息，根據(jù)國外科技媒體 BleepingComputer 報(bào)道，有惡意攻擊者利用 OneNote 中的筆記來傳播惡意文件。攻擊者發(fā)送絡(luò)釣魚電子郵件，并含 DHL 發(fā)票、匯款表格、運(yùn)輸通知和件以及機(jī)械圖紙等文。攻擊者將惡意 VBS 文件附加到 OneNote 筆記上。用戶一旦雙擊之后，些文件會(huì)自動(dòng)從遠(yuǎn)程點(diǎn)下載并安裝惡意軟。為了隱藏它們并使 OneNote 文檔看起來盡可能合法，擊者在這些文件上面蓋了一個(gè)“雙擊以查文件”框。這意味著擊該框?qū)?dòng)惡意文，這會(huì)將惡意軟件安到設(shè)備上。雖然 OneNote 會(huì)警告用戶打開附件可能會(huì)損用戶的計(jì)算機(jī)和數(shù)據(jù)但許多用戶可能會(huì)忽警告并點(diǎn)擊“確定”IT之家了解到，惡意 OneNote 文檔通常會(huì)安裝遠(yuǎn)程訪木馬，可以竊取敏感息和加密貨幣錢包。擊者甚至可以使用受者的網(wǎng)絡(luò)攝像頭截屏錄制視頻?
姜新孝
阿斯弗·卡帕迪爾
金雪嬌
