有消息披露称,俄罗斯背景黑客组织APT28(又名“Fancy Bear”)正在使用一种新的代码执行技术,该技术依赖于Microsoft PowerPoint 演示文稿中的鼠标移动来触发恶意PowerShell 脚本。因为恶意代码不需要恶意宏来执行和下载有效负载,所以攻击会变得更为隐秘。

在威胁情报公司Cluster25 的报告中,指出APT28(又名“Fancy Bear”)在最近的攻击活动中使用了这种新技术来传播Graphite 恶意软件。在具体攻击活动中,黑客使用 PowerPoint (.PPT) 文件引诱目标,该文件据称与经济合作与发展组织 (OECD) 相关,该组织是一个致力于刺激全球经济进步和贸易的政府间组织。

PPT 文件内有两张幻灯片,均以英文和法文提供使用 Zoom 视频会议应用程序中的解释选项的说明。




Erbium新型密码窃取恶意软件,捆绑游戏破解、作弊程序分发

新型“Erbium”信息窃取恶意软件借热门游戏虚假破解和作弊程序分发,以窃取受害者凭据和加密货币钱包。

Erbium 是一种新的恶意软件即服务 (MaaS),它为订阅者提供了一种新的信息窃取恶意软件,由于其广泛的功能、客户支持和有竞争力的价格,该恶意软件在网络犯罪社区中越来越受欢迎。
近期,有安全团队人员发现该恶意软件利用热门游戏的虚假破解程序等进行传播扩散,进而在网络浏览器上窃取大量加密货币钱包数据。


APT28借PowerPoint文件投递Graphite恶意软件