印度杀毒软件eScan遭黑客入侵,更新服务器被用于传播恶意软件。eScan未能及时发现异常,用户需手动联系技术支持进行排查。黑客通过修改hosts文件阻断更新,增加修复难度。
印度本土杀毒软件eScan长期使用HTTP明文协议提供更新,导致黑客通过拦截请求数据包插入恶意软件。捷克杀毒软件开发商AVAST发现了名为GuptiMiner的恶意软件,目的可能是挖矿。经过披露漏洞后,eScan在2023年7月31日修复了漏洞,采用了HTTPS加密协议。
完成下面两步后,将自动完成登录并继续当前操作。