黑客用假恶意软件生成器感染1.8万名“脚本小子”
内容提要
攻击者利用假恶意软件生成器感染低技能黑客的设备，窃取数据并控制计算机。CloudSEK报告显示，全球感染设备达18,459台，主要集中在俄罗斯和美国。恶意软件通过多种渠道传播，能够窃取浏览器数据和屏幕截图。研究人员已成功卸载部分恶意软件，但仍有设备被感染，提醒用户警惕未签名软件。
关键要点
-
攻击者利用假恶意软件生成器感染低技能黑客的设备，窃取数据并控制计算机。
-
CloudSEK报告显示，全球感染设备达18,459台，主要集中在俄罗斯、美国、印度、乌克兰和土耳其。
-
恶意软件通过多种渠道传播，包括GitHub、Telegram、YouTube等，声称可以免费使用。
-
XWorm恶意软件会检查是否在虚拟化环境中运行，并在满足条件时进行注册和数据窃取。
-
恶意软件支持56条命令，其中包括窃取浏览器数据、记录键盘输入和捕获屏幕等功能。
-
CloudSEK成功卸载部分恶意软件，但仍有设备处于感染状态，提醒用户警惕未签名软件。
延伸解读
低技能黑客的风险
此次攻击主要针对低技能黑客，表明网络安全领域的风险并不仅限于专业黑客。许多新手在追求技术的过程中，可能会无意中下载恶意软件，导致个人信息和设备安全受到威胁。
恶意软件传播渠道
恶意软件通过多种渠道传播，包括GitHub和Telegram等平台，这提醒用户在下载软件时要格外谨慎。即使是看似合法的资源，也可能隐藏着安全隐患，用户应优先选择官方渠道。
终止开关的局限性
虽然研究人员成功利用终止开关卸载部分恶意软件，但仍有设备处于感染状态。这表明，单靠技术手段并不足以完全消除威胁，用户需定期检查和更新安全防护措施，以降低风险。
延伸问答
假恶意软件生成器是如何感染低技能黑客的设备的？
攻击者通过假恶意软件生成器秘密感染低技能黑客的设备，植入后门以窃取数据并控制计算机。
全球有多少设备受到这种恶意软件的感染？
全球感染设备达18,459台，主要集中在俄罗斯、美国、印度、乌克兰和土耳其。
这种恶意软件有哪些主要功能？
恶意软件支持56条命令，包括窃取浏览器数据、记录键盘输入和捕获屏幕等功能。
研究人员是如何卸载部分恶意软件的？
研究人员通过发送批量卸载命令和使用硬编码的API令牌，从受感染的设备中卸载恶意软件。
恶意软件是通过哪些渠道传播的？
恶意软件通过GitHub、Telegram、YouTube等多种渠道传播，声称可以免费使用。
用户应该如何防范这种恶意软件？
用户应警惕未签名软件，尤其是由其他网络犯罪分子分发的软件，并在测试环境中安装恶意软件生成器。
