使用成人内容做诱饵，通过网站散布的 DcRAT 恶意木马曝光

IT之家6月28日消息，近日，一家安全分析公司披露了恶意木马DcRAT的一系列攻击事件。 黑客涉嫌在互联网上以“成人内容”为诱饵，引导用户点击含有木马的网站，进而入侵用户终端。 。

据悉，今年1月以来，DcRAT木马已出现在DcRAT等网站上。 通过发布一些让用户感觉血腥的内容，促使用户主动点击网页。

一旦用户执行嵌入网页的脚本，黑客就会通过WMI检测用户的操作系统，生成攻击过程所需的处理程序，然后调用API和其他DLL文件，最终注入木马程序DcRAT攻击用户的计算机。 攻击。

▲ 图片来源

表示，受人的固有本性影响，公司已收到不少案例报告，最新的报告发生在6月5日。该木马程序是计算机的改进版本。 它不仅具有窃取用户隐私信息的能力，还可以通过插件对计算机硬盘中的文件进行加密。

▲ 图片来源

IT之家从木马披露分析报告中发现，该安全公司还分享了几个观点，阐述了追踪该恶意木马所获得的经验。

广告声明：本文所包含的外部跳转链接（包括但不限于超链接、二维码、密码等）用于传达更多信息并节省选择时间，结果仅供参考。 IT之家所有文章均包含此声明。