专栏名称: 安天集团
安天是引领威胁检测与防御能力发展的网络安全国家队,依托自主先进核心技术与安全理念,致力为战略客户和关键基础设施提供整体安全解决方案。安天产品和服务为客户构建端点防护、边界防护、流量监测、导流捕获、深度分析、应急处置等基础能力。
TodayRss-海外RSS稳定源
目录
今天看啥  ›  专栏  ›  安天集团

伪装“黑神话悟空修改器”传播木马的活动分析

安天集团  · 公众号  · 互联网安全  · 2024-08-30 22:42
    

主要观点总结

利用游戏《黑神话:悟空》修改器传播恶意代码的风险提醒

关键观点总结

关键观点1: 恶意代码传播概述

攻击者将恶意代码与游戏修改器捆绑,通过社交媒体和购物平台诱导玩家下载,导致计算机被控制,存在隐私泄露和经济损失风险。

关键观点2: 传播渠道

攻击者主要通过视频图文引流和购物平台传播捆绑木马的游戏修改器。

关键观点3: 样本分析

样本是一个带有恶意代码的游戏修改器安装包,使用ZeroMQ库进行进程内通信,下载地址隐藏在腾讯云对象存储服务中。

关键观点4: 安全建议

企业用户需部署终端安全防护产品,对本地新增和启动文件进行实时检测,智甲终端安全系列产品可有效查杀此类病毒样本。


免责声明:本文内容摘要由平台算法生成,仅为信息导航参考,不代表原文立场或观点。 原文内容版权归原作者所有,如您为原作者并希望删除该摘要或链接,请通过 【版权申诉通道】联系我们处理。

原文地址:访问原文地址
总结与预览地址:访问总结与预览
文章地址: 访问文章快照