全球供应商多款IoT设备面临供应链攻击

全球三大制造商运行Windows 7的部分IoT设备感染了一种恶意软件，专家认为这是一种供应链攻击。 TrapX Security本周报告称：已经在一些主要制造商的自动引导车辆，打印机和智能电视等IoT设备上找到了一个挖坑恶意软件。 TrapX的首席执行官Ori Bach称，这些攻击似乎是同一活动的一部分。他说，他的公司的研究人员在三家制造商处发现了感染，在中东，北美和拉丁美洲的50多个站点记录了多起事件。 感染是在2019年10月发现的，攻击者将目标锁定在运行Windows 7的嵌入式系统上（尽管Windows 7已寿终正寝），但全球仍然有数亿台运行该操作系统的PC。 该活动中使用的恶意软件被描述为一种自我传播的下载程序，它运行与名为Lemon_Duck的加密货币矿工相关的恶意脚本。 根据TrapX的 ………………………………