利用OneNote文档投递Snake Keylogger的钓鱼活动分析

原文约6300字，阅读约需15分钟。发表于：。

安天CERT监测到一起利用OneNote文档投递Snake Keylogger窃密木马的网络钓鱼活动。

安天CERT监测到一起利用OneNote文档投递Snake Keylogger窃密木马的网络钓鱼活动。攻击者通过钓鱼邮件诱导用户打开附件中的OneNote文档，执行其中隐藏的恶意文件，从而在用户主机上运行Snake Keylogger窃密木马。为了防御此类攻击，安天建议企业采取识别钓鱼邮件、加强邮箱安全使用、安装终端防护软件等防护措施。