攻击者利用热门AI发动黑帽SEO攻击，通过污染搜索结果传播窃密木马
💡
原文中文，约1800字，阅读约需5分钟。
📝
内容提要
研究人员发现攻击者利用流行的AI工具，通过黑帽SEO技术劫持搜索结果，诱导用户访问恶意网站，传播高危恶意软件如Vidar和Lumma。这些网站通过JavaScript收集用户数据，并使用复杂的投递链进行恶意软件安装，同时实施反检测机制以规避安全软件。
🎯
关键要点
- 研究人员发现攻击者利用流行的AI工具进行恶意软件攻击。
- 攻击者通过黑帽SEO技术劫持搜索结果，诱导用户访问恶意网站。
- 恶意网站传播高危恶意软件如Vidar和Lumma。
- 攻击手法包括污染AI相关关键词的搜索结果。
- 伪装成AI主题的网站使用JavaScript重定向用户，导致恶意软件下载。
- JavaScript代码收集用户浏览器数据并传输到攻击者服务器。
- 受害者会收到受密码保护的ZIP文件，内含恶意软件组件。
- 攻击者实施反检测机制以规避安全软件。
- Legion Loader的投递链复杂，包含多个受密码保护的文件。
- 攻击者使用广告拦截器检测机制确保只有易受攻击用户被引导至恶意软件下载。
❓
延伸问答
攻击者是如何利用AI工具进行恶意软件攻击的？
攻击者通过黑帽SEO技术劫持搜索结果，诱导用户访问伪装成AI主题的恶意网站，从而传播恶意软件。
黑帽SEO技术在这次攻击中起到了什么作用？
黑帽SEO技术用于污染AI相关关键词的搜索结果，使恶意网站在搜索中排名靠前，诱导用户点击。
受害者在访问恶意网站后会发生什么？
受害者的浏览器数据会被JavaScript代码收集，并最终下载包含恶意软件的ZIP文件。
这些恶意软件的主要类型是什么？
主要包括Vidar Stealer、Lumma Stealer和Legion Loader等高危恶意软件。
攻击者如何规避安全软件的检测？
攻击者实施反检测机制，检查是否存在广告拦截器，并在检测到时停止重定向到恶意软件下载页面。
恶意软件是如何被投递到受害者系统中的？
受害者会下载一个受密码保护的ZIP文件，内含恶意软件组件，通过执行后生成加载器来部署恶意软件。
➡️
