三二互联专业提供速度最快最稳定的美国服务器、香港服务器。中美直连,亚洲优化![ 代理登陆 ] [ 付款方式 ] [ 找回密码 ][ 电子协议责任书 ]
硬件资源保障

采用高配品牌服务器

主流强悍CPU配置

确保服务高速稳定运行

中美直连线路

中美直连亚洲优化

采用中国CN2骨干网络

保证速度飞快稳定高效

Facebook是非多,犯罪分子利用其分发RAT

美国、香港服务器

Facebook是非多,犯罪分子利用其分发RAT

12-23   来源:

 最近,一个使用Facebook页面中的“有毒”链接分发恶意软件的大型网络犯罪活动被曝光。来自Check Point研究团队的专家表示这项活动至少自2014年以来一直存在。


据悉,威胁行为者主要针对来自利比亚以及欧洲、美国、加拿大和中国的受害者。其中Houdini、Remcos和SpyNote等远程访问木马(RAT)被广泛用于入侵感染目标设备。

事件概览

威胁行为者利用利比亚的政治动荡来诱使受害者从移动端或PC端的几个Facebook页面上发布的恶意链接下载恶意软件。

具体来说,其中一个伪装成利比亚国民军( Libyan National Army)首席指挥官Khalifa Haftar的Facebook页面。该页面创建于2019年4月初,此后已成功吸引了超过11000名粉丝。该页面常发布或分享具有政治主题的帖子,包含用于下载利比亚情报部门泄密文件的URL(事实上当然是虚假的)。

实际上,这个页面包含恶意VBE、WSF(适用于Windows系统)和APK(适用于Android设备)格式的文件,这些文件在下载时能够进一步部署恶意软件。这些恶意软件主要包括Houdini、Remcos和SpyNote等臭名昭著的RAT。

Check Point研究团队发现,自2014年以来,共有超过30个Facebook页面分发了与这些恶意软件相关的超过40个“有毒”链接,甚至某些网页拥有超过10万名关注者

此外,威胁行为者还攻击了一些合法网站,包括俄罗斯网站、以色列网站和摩洛哥新闻网站。

攻击目标

Check Point专家认为威胁行为者的主要目标是利比亚。然而,还有来自欧洲、美国、加拿大和少量中国的受害者也被卷入其中。

“这些Facebook页面涉及不同的主题,但共同点在于威胁行为者似乎都是围绕着利比亚相关人物和事件:这些网页都伪装成利比亚某些部门领导人或支持该国某些政治运动、军事行动的知名人士,大部分都是来自的黎波里(首读)或班加西(第二大城市)等城市的新闻页面”,研究人员在他们的博客中写道。

三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快

上一篇:微软否认将把硬件产线搬离中国:现在和未来都不会 下一篇:Win10太占空间?一秒钟工夫让硬盘增容10GB

美国GIA服务器三二互联版权所有 WWW.222.cc 2008-2015 All Rights Reserved
三二互联 - 专业的美国C3服务器香港vps、抗DOOS流量清洗、云备份系统、网站加速系统、美国GIA服务器和香港云服务器产品提供商
三二互联24小时在线工单系统为您提供全面、专业、周到的技术支持与服务
咨询热线:400-679-9994(免长话费)