
示意图,图源:互联网
电子邮件中随附的Word文档(标记为对冠状病毒的警告)具有2.5年的漏洞利用功能,可将AZORult安装在攻击的目标计算机上。 AZORult是一种危险的恶意软件,可以窃取敏感的用户信息。 该恶意软件可在自2017年11月以来未更新Microsoft Office的计算机上运行。
“在这些攻击中,我们目前看不到AZORult下载勒索软件。 但是,由于AZORult的可配置性以及过去与勒索软件的结合使用仍然是真正的威胁,” Proofpoint警告。 该公司由网景(Netscape)的CTO于2002年成立,现已在纳斯达克上市。

图源:Proofpoint公司
海运圈聚焦编译自:Splash 247网站 (作者:SAM CHAMBERS)
2020-02-11
1736