日日噜噜噜夜夜爽亚洲精品_欧美视频在线观看一区_久久久久久久久久久久久久久99_成人在线视频网站_国产丝袜美腿一区二区三区_亚洲黄页视频免费观看_国产成+人+综合+亚洲欧洲_日韩一级精品视频在线观看_欧美激情极品视频_亚洲精品国产精品国自产在线

IT之家 4 月 27 日消息，安全公司 ESET 近日發布報告，黑客組織 Evasive Panda 通過偽裝成騰訊 QQ 應用的更新，分發名為 MsgBot 的惡意軟件。

(相關資料圖)

ESET 的安全研究人員于 2022 年 1 月發現了相關蹤跡，報告指出相關惡意活動最早可追溯到 2020 年。

ESET 報告稱這些惡意 MsgBot 惡意軟件，通過合法的 URL 和 IP 地址向受害者分發騰訊 QQ 鏈接，報告推測可能是供應鏈攻擊或者中間人（AITM）兩種方式之一發起攻擊。

IT之家附 MsgBot 惡意軟件主要威脅包括：

記錄騰訊系應用程序的鍵盤敲擊信息

從硬盤或者 U 盤中竊取文件

竊取復制到剪切板中的文本內容

捕獲輸入和輸出音頻流

從 Outlook 和 Foxmail 電子郵件客戶端竊取憑據

從 Chrome、Opera、Firefox、Foxmail、QQBrowser、FileZilla、WinSCP 等竊取憑據

竊取存儲用戶歷史消息的騰訊 QQ 數據庫內容

竊取騰訊微信信息

從 Firefox、Chrome 和 Edge 竊取 cookie

標簽：