火绒安全揭露了一种新型远控威胁，黑客通过篡改的WPS安装包投放恶意程序，利用Cloudflare隧道进行隐蔽连接。恶意程序感染后会将C盘添加到Microsoft Defender的排除列表，避免被检测并窃取用户信息。用户应从官方网站下载软件，并考虑使用杀毒软件增强防护。

网络安全形势严峻，黑客利用技术工具进行诈骗和监视。近期东南亚“杀猪盘”诈骗被查，巴西出现新型银行木马，卫星通信面临监听风险。传统协议存在凭证泄露风险，Unity官网遭篡改，钓鱼攻击频发。各国加强打击网络犯罪，亟需提升安全防护。

本文讨论了钓鱼攻击演练、供应链安全和银狐病毒的防御策略。强调演练需注重计划、场景设计和评估，同时结合安全意识培训。供应链安全建议从准入管控、动态防御和应急阻断入手。银狐病毒通过水坑钓鱼和远控扩散，防御措施包括抓取恶意域名、禁用宏和部署EDR等。

火花是一个免费、安全、开源的远程控制工具，支持Windows、Linux和MacOS，无需安装应用。用户可通过生成的客户端实现远程管理、文件传输和屏幕监控，适合临时协助。尽管远程桌面分辨率和帧率较低，但足以满足办公需求。

分析师发现SystemBC RAT的Linux变种，威胁企业网络、云基础设施和物联网设备。该恶意软件通过加密通信隐蔽运行，难以检测，并可促进横向移动，增加Linux系统的风险。

远程控制软件AnyDesk遭黑客攻击，部分源代码、代码签名证书和私钥被窃取。公司已聘请安全公司进行调查，表示用户不受影响，已重置门户网站密码。攻击导致服务宕机四天，与维护有关。

在 2022 年最后一季度，研究人员发现 SpyNote 恶意软件家族的样本数量大幅增加。

ToDesk 是一款优秀的国产远控软件，在国内首次打破了以往远控软件必定限速的原则，对新人用户十分友好。而且随 […]