黑客用虛假谷歌驗證碼針對銀行發送惡意軟件
據外媒報道，一個新出現的惡意軟件活動用虛假谷歌reCAPTCHA驗證碼發送惡意軟件，該活動的主要攻擊對象是波蘭的一家銀行。
Sucuri（一家網絡安全公司）的安全研究人員發現了這個復雜的網絡釣魚活動，活動使用了偽裝和恐慌/誘餌技術。
惡意軟件感染從最近交易的虛假確認回執開始，該回執包含了到惡意PHP文件的鏈接。
一般情況下，釣魚郵件包含一個獲取用戶登錄信息的日志，但此次惡意軟件活動提供了一個虛假的404錯誤頁面來跟蹤受害者的用戶代理。
一旦用戶代理被過濾，PHP代碼就會加載一個依賴于靜態元素的偽谷歌驗證碼。PHP根據用戶代理決定在受害者的機器上放置哪些惡意軟件。
惡意頁面會根據訪問者的設備使用user-agent.zip dropper或惡意的apk文件。如果檢測到是安卓設備，那么它將下載apk文件，否則它下載zip文件。
一旦安裝在設備上，惡意軟件就會開始通過短信攔截2FA獲取登錄憑證。
Sucuri在博客中寫道，他們發現爬蟲僅和谷歌相關，所以使用其他搜索引擎的用戶不必擔心這個問題。
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
谷歌
+關注
關注
27文章
6217瀏覽量
106979 -
黑客
+關注
關注
3文章
284瀏覽量
22118
原文標題：黑客利用虛假谷歌reCAPTCHA驗證碼發送針對銀行的惡意軟件
文章出處：【微信號：EAQapp，微信公眾號：E安全】歡迎添加關注！文章轉載請注明出處。
發布評論請先 登錄
相關推薦
【「典型電子電路設計與測試」閱讀體驗】PSpice安裝及同相放大電路仿真
一、軟件下載1、下載網址https://www.ti.com.cn/tool/cn/PSPICE-FOR-TI
2、使用電子郵箱注冊賬戶
3、使用郵箱登錄登錄郵箱獲取驗證碼二、下載軟件
1、登錄郵箱
發表于 02-15 18:11
生產線用固定式工業掃碼器，掃描物料上的二維碼
在現代工業生產領域，生產線用固定式工業掃碼器在掃描物料二維碼方面發揮著不可替代的作用。固定式工業掃碼器有著諸多顯著優勢。從生產效率方面來看，以汽車制造業為例，在汽車零部件生產線上，固定
國聯易安：“三個絕招”，讓惡意代碼輔助檢測“穩準快全”
隨著黑客攻擊技術的演變，惡意程序檢測技術也得到了較快的發展。惡意代碼/程序通常包括特洛伊木馬、計算機病毒、蠕蟲程序以及其他各種流氓軟件等。其技術發展極其迅速，且隱蔽性較強，有些甚至能破
什么是工業用掃碼設備，工業掃碼器有什么優勢
工業用掃碼設備概述工業用掃碼設備，通常指的是工業掃碼器，是一種高性能的一維條碼和二維條碼掃描設備，廣泛應用于工業生產、倉儲等場景中。相較于普
SiRider S1芯擎工業開發板測評+1.防止黑客入侵通信監控系統（PSA）
”
多因素認證就像是給你的“數字保險箱”多加了一把鎖。除了密碼，你還需要通過手機驗證碼、指紋識別或者安全令牌等方式來證明自己的身份。這樣一來，即使黑客知道了你的密碼，也無法輕易闖入你的“保險箱”。
雙重
發表于 09-08 21:58
調用云服務認證體系
和密碼。
第三方登錄選項：
提供使用社交賬號（如微信、Facebook、Google等）直接登錄的選項。
忘記密碼模塊：
找回密碼流程：
用戶輸入注冊時的郵箱/手機號，系統發送重置鏈接或驗證碼。
用戶
發表于 09-05 09:39
生產線用條碼讀碼器介紹
工業讀碼器是一種專門用于讀取各種條碼信息的工業設備。在工業應用中，讀碼器經常用于自動識別產品、包裝和配件上的編碼信息，以支持物料管理、生產計劃、物流和配送的自動化。常見的工業條碼閱讀器包括激光讀碼器
潤和軟件榮登2024年度未來銀行科技服務商百強榜單
近日，《互聯網周刊》聯合eNet研究院、德本咨詢、中國社會科學院信息化研究中心共同發布了“2024年度未來銀行科技服務商TOP100”榜單，江蘇潤和軟件股份有限公司（以下簡稱“潤和軟件”）憑借在
慧視SpeedDP大模型打造圖像標注新時代
在人工智能時代，圖像標注不僅能夠反哺AI的發展，還能進一步降低項目成本。傳統的圖像標注需要人工采用文本或者相應工具機械式的進行圖像標簽分配，例如谷歌就曾大量使用圖像驗證碼，用戶在進行驗證碼點擊的時候
Sentinel One數據：今年1-5月針對蘋果macOS系統的惡意軟件數量占比
其中，勒索軟件、木馬以及后門程序依舊占較大比重。值得注意的是，近期愈發猖獗的惡意軟件為Atomic Stealer（AMOS），其能從多種瀏覽器獲取iCloud Keychain密碼及其他敏感信息。
谷歌將引入安卓15與Google Play Protect新安全機制，打擊欺詐
據了解，Google Play Protect現已實現每日對2萬億個Android應用的掃描，為全球超過30億用戶提供惡意軟件防護。谷歌正在設備端部署AI功能，借助Google Play Protect實時檢測威脅，提升對欺詐和
微軟Windows快捷助手被黑客濫用，遠程管理軟件或成攻擊突破口
該安全公司指出，此次攻擊可能出自勒索軟件黑客組織Black Basta之手。自四月中旬以來，他們通過網絡釣魚手段誘使受害者開啟快速助手并輸入安全驗證碼，因為此功能集成于Windows系統內，故能輕易取得受害者信任。
JFrog安全研究表明：Docker Hub遭受協同攻擊，植入數百萬惡意存儲庫
JFrog?和?Docker?在近期發現Docker Hub?存儲庫被用于傳播惡意軟件和網絡釣魚詐騙后，聯手采取緩解和清理措施。 作者：安全研究員AndreyPolkovnichenko?|?惡意
Zscaler揭秘“模塊化設計”惡意載入器：可逃過檢測并注入腳本
據了解，此類加載器有能力繞過UAC防護，將黑客惡意軟件納入Microsoft Defender白名單，并支持進程空洞、管道觸發激活及進程分身等多種策略。此外，它還具備額外的脫鉤技術。
西門子PLC實現動態加密計時催款功能的程序設計
當調試人員在項目調試完成后，設置一個到計時天數，當天數到達后設備鎖機，HMI上跳出解鎖界面，這個時候點擊HMI上的生成解鎖碼按鈕，生成解鎖碼（解鎖碼是在動態驗證碼中挑選8位生成的，在此
工商網監
評論