病毒報告火絨官方文章 · 香港編輯摘要

多層偽裝的竊密木馬:分階段載入,持續搜集資料

原文發佈火絨安全

研究樣本將干擾、加密包裝及資料收集分成不同模組,以避開分析與偵測。投放渠道包括釣魚訊息及仿冒下載網站

重點整理

  • 目標資料包括文件、瀏覽器憑證與業務密鑰

  • 長期駐留可能讓攻擊者繼續加入惡意模組

  • 發現異常時應隔離終端,保留日誌並聯絡支援

返回全部內容