XDigo恶意软件利用Windows LNK漏洞攻击东欧政府机构
💡
原文中文，约1600字，阅读约需4分钟。
📝
内容提要
网络安全研究人员发现XDigo恶意软件，针对东欧政府进行攻击。该软件利用Windows LNK文件漏洞实施多阶段攻击，窃取敏感信息，具备文件窃取和截屏功能，主要攻击白俄罗斯和俄罗斯的金融及政府机构。
🎯
关键要点
- 网络安全研究人员发现XDigo恶意软件，针对东欧政府进行攻击。
- XDigo恶意软件利用Windows LNK文件漏洞实施多阶段攻击。
- 攻击链使用特制的LNK文件，导致远程代码执行漏洞被利用。
- XDigo恶意软件具备文件窃取、截屏和提取剪贴板内容的功能。
- 攻击主要针对白俄罗斯和俄罗斯的金融及政府机构。
- XDigo被认为是卡巴斯基报告的恶意软件'UsrRunVGA.exe'的新版本。
- XDSpy组织自2011年以来一直针对东欧和巴尔干地区的政府机构进行攻击。
- 攻击者通过ZIP压缩包分发恶意文件，隐藏实际执行的命令。
❓
延伸问答
XDigo恶意软件是如何攻击东欧政府机构的？
XDigo恶意软件通过利用Windows LNK文件漏洞实施多阶段攻击，窃取敏感信息。
XDigo恶意软件的主要目标是什么？
XDigo主要针对白俄罗斯和俄罗斯的金融及政府机构。
XDigo恶意软件具备哪些功能？
XDigo具备文件窃取、截屏和提取剪贴板内容的功能。
XDigo恶意软件是哪个组织开发的？
XDigo恶意软件被认为是XDSpy组织开发的，该组织自2011年以来一直针对东欧政府机构进行攻击。
XDigo恶意软件如何利用LNK文件漏洞？
XDigo利用特制的LNK文件触发远程代码执行漏洞，隐藏实际执行的命令。
XDigo恶意软件与之前的恶意软件有什么关系？
XDigo被认为是卡巴斯基报告中的恶意软件'UsrRunVGA.exe'的新版本。
➡️
