黑客用虚假谷歌验证码针对银行发送恶意软件
据外媒报道，一个新出现的恶意软件活动用虚假谷歌reCAPTCHA验证码发送恶意软件，该活动的主要攻击对象是波兰的一家银行。
Sucuri（一家网络安全公司）的安全研究人员发现了这个复杂的网络钓鱼活动，活动使用了伪装和恐慌/诱饵技术。
恶意软件感染从最近交易的虚假确认回执开始，该回执包含了到恶意PHP文件的链接。
一般情况下，钓鱼邮件包含一个获取用户登录信息的日志，但此次恶意软件活动提供了一个虚假的404错误页面来跟踪受害者的用户代理。
一旦用户代理被过滤，PHP代码就会加载一个依赖于静态元素的伪谷歌验证码。PHP根据用户代理决定在受害者的机器上放置哪些恶意软件。
恶意页面会根据访问者的设备使用user-agent.zip dropper或恶意的apk文件。如果检测到是安卓设备，那么它将下载apk文件，否则它下载zip文件。
一旦安装在设备上，恶意软件就会开始通过短信拦截2FA获取登录凭证。
Sucuri在博客中写道，他们发现爬虫仅和谷歌相关，所以使用其他搜索引擎的用户不必担心这个问题。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
谷歌
+关注
关注
27文章
6211浏览量
106490 -
黑客
+关注
关注
3文章
284浏览量
21988
原文标题：黑客利用虚假谷歌reCAPTCHA验证码发送针对银行的恶意软件
文章出处：【微信号：EAQapp，微信公众号：E安全】欢迎添加关注！文章转载请注明出处。
发布评论请先 登录
相关推荐
【「典型电子电路设计与测试」阅读体验】PSpice安装及同相放大电路仿真
一、软件下载1、下载网址https://www.ti.com.cn/tool/cn/PSPICE-FOR-TI
2、使用电子邮箱注册账户
3、使用邮箱登录登录邮箱获取验证码二、下载软件
1、登录邮箱
发表于 02-15 18:11
国联易安：“三个绝招”，让恶意代码辅助检测“稳准快全”
随着黑客攻击技术的演变，恶意程序检测技术也得到了较快的发展。恶意代码/程序通常包括特洛伊木马、计算机病毒、蠕虫程序以及其他各种流氓软件等。其技术发展极其迅速，且隐蔽性较强，有些甚至能破
什么是工业用扫码设备，工业扫码器有什么优势
工业用扫码设备概述工业用扫码设备，通常指的是工业扫码器，是一种高性能的一维条码和二维条码扫描设备，广泛应用于工业生产、仓储等场景中。相较于普
SiRider S1芯擎工业开发板测评+1.防止黑客入侵通信监控系统（PSA）
”
多因素认证就像是给你的“数字保险箱”多加了一把锁。除了密码，你还需要通过手机验证码、指纹识别或者安全令牌等方式来证明自己的身份。这样一来，即使黑客知道了你的密码，也无法轻易闯入你的“保险箱”。
双重
发表于 09-08 21:58
调用云服务认证体系
和密码。
第三方登录选项：
提供使用社交账号（如微信、Facebook、Google等）直接登录的选项。
忘记密码模块：
找回密码流程：
用户输入注册时的邮箱/手机号，系统发送重置链接或验证码。
用户
发表于 09-05 09:39
润和软件荣登2024年度未来银行科技服务商百强榜单
近日，《互联网周刊》联合eNet研究院、德本咨询、中国社会科学院信息化研究中心共同发布了“2024年度未来银行科技服务商TOP100”榜单，江苏润和软件股份有限公司（以下简称“润和软件”）凭借在
慧视SpeedDP大模型打造图像标注新时代
在人工智能时代，图像标注不仅能够反哺AI的发展，还能进一步降低项目成本。传统的图像标注需要人工采用文本或者相应工具机械式的进行图像标签分配，例如谷歌就曾大量使用图像验证码，用户在进行验证码点击的时候
Sentinel One数据：今年1-5月针对苹果macOS系统的恶意软件数量占比
其中，勒索软件、木马以及后门程序依旧占较大比重。值得注意的是，近期愈发猖獗的恶意软件为Atomic Stealer（AMOS），其能从多种浏览器获取iCloud Keychain密码及其他敏感信息。
微软Windows快捷助手被黑客滥用，远程管理软件或成攻击突破口
该安全公司指出，此次攻击可能出自勒索软件黑客组织Black Basta之手。自四月中旬以来，他们通过网络钓鱼手段诱使受害者开启快速助手并输入安全验证码，因为此功能集成于Windows系统内，故能轻易取得受害者信任。
Zscaler揭秘“模块化设计”恶意载入器：可逃过检测并注入脚本
据了解，此类加载器有能力绕过UAC防护，将黑客恶意软件纳入Microsoft Defender白名单，并支持进程空洞、管道触发激活及进程分身等多种策略。此外，它还具备额外的脱钩技术。
西门子PLC实现动态加密计时催款功能的程序设计
当调试人员在项目调试完成后，设置一个到计时天数，当天数到达后设备锁机，HMI上跳出解锁界面，这个时候点击HMI上的生成解锁码按钮，生成解锁码（解锁码是在动态验证码中挑选8位生成的，在此
Google账户登录页面支持使用Windows Hello验证身份
谷歌对通行码的使用说明描述为：“相比獨立密码，通行码是更为便捷且保密的选择。用户将借此通过指纹、面部识别或设备屏保（例如PIN码）来登录Google账户。”
全球数千台路由器及物联网设备遭"TheMoon"恶意软件感染
3月初发现此恶意活动后，经观察，短短72小时已有6000台华硕路由器被盯梢。黑客运用IcedID、Solarmarker等恶意软件，透过代理僵尸网络掩饰其线上行为。此次行动中，TheM
黑客利用苹果密码重置功能缺陷实施钓鱼攻击
若用户忽视这些提示，不回应丝毫，随后便可能接到冒充苹果客服人员的假通知，声称监测到设备遭受攻击，要求输入短信验证码才能解封。一旦中招，黑客即可轻易篡改用户AppleID账户信息，非法获取机密数据。
谷歌SGE生成搜索引擎存在恶意网站推荐问题
BleepingComputer研究发现，谷歌SGE所推荐的上线网站大多选用.online顶级域名，经过层层重定向后，用户最终可能遭遇诈骗或恶意网页。
工商网监
评论