安全公司曝光黑客组织 FIN6 假借求职名义发送木马邮件,HR 下载打开“作品集”就中招
2024-10-09 08:45:13
神评论
安全公司 trendmicro 本周发布报告称有黑客组织 FIN6 专门针对招聘销售工程师的公司发动攻击,相关黑客将附带有恶意木马 More_eggs 运行文件的链接打包入简历邮件中,只要 HR 点击邮件里的链接下载打开文件便会中招。
据悉,这些黑客使用的简历通常以“John Cboins”署名,相关邮件中没有包含附件,但一旦 HR 点击邮件中的链接便会跳转到一个虚假的招聘平台,特别的是,下载黑客所谓“作品集”需要通过 Captcha 验证,研究人员推测这可能是为了赢得 HR 的信任。
IT之家从报告中获悉,黑客提供的作品集中主要包含 John Cboins.lnk 和 6.jpeg,其中“John Cboins.lnk”便是木马,一旦 HR 运行这一文件,木马便会在 Windows 系统文件夹之外生成 ieuinit.inf 文件,其中包含设备机器码等信息,同时还会通过 regsvr32.exe 加载恶意动态文件 38804.dll,进而自动部署 More_eggs 木马,便于黑客远程运行恶意代码。
【来源:IT之家】
关于的新闻
- (2024-10-09) 《第一后裔》发布“终极弗雷娜”新皮肤预告片 大胆奔放冲击力强
- (2024-10-09) 《绝区零》「派派」好感度事件全攻略
- (2024-10-09) 未来可期的二次元大逃杀游戏——《白厄战境》简评
- (2024-10-09) 国产射击新游《兽猎突袭》TGS表现亮眼,10月10日开放限时测试
- (2024-10-09) 守岸人丨现代时装版,美图分享