吃瓜曾经成为很多互联网用户热衷的事情。当某个明星的惊天大瓜被曝出,或许哪里出现了什么严重事情,潜在的八卦猎奇心思总会驱使群众去开掘面前更多的信息,局部用户也仰仗把握的隐衷信息而感到自鸣自得。
近段期间以来,随着明星塌房事情密集曝出,有不法分子开局应用“明星塌房”来流传病毒,应用“独家爆料”、“私密视频”、“聊天记载”等噱头来吸援用户下载运转恶意软件。
例如,国际杀毒软件厂商火绒发现,一种名为RdPack的病毒伪装成某热点明星私密聊天文件(XXXXX聊天记载曝光.exe),在微信群中大肆流传。该经安保人员剖析发现,运转病毒后会监禁并静默口头RdViewer远控软件,攻打者可经过RdViewer远控软件来操控受益者终端,并口头如文件窃取、监控麦克风和摄像头号恶意配置。
伪装陈明星私密聊天记载的病毒
而在不久前,该厂商还发现另一款名为DcRat的后门病毒新变种,伪装成各类吸引眼球的文件,在微信等社交平台上行播,并诱导用户关上,随后实施搜集信息等恶意行为。火绒官网示意,该病毒启动后,会从CC主机下载口头shellcode,在shellcode中会内存加载.NET后门模块来规避杀毒软件的查杀,为了防止自身泄露,病毒还会完结安保工具和安保软件进程。
病毒伪装的文件名列表
但只需稍加鉴别,就会发现,只管病毒会伪装成.mp4、.png等多种格局,但无一例外最终的后缀名都是.exe的程序装置文件,只需对去路不明的.exe文件提高警觉,就能很大水平上防止此类病毒攻打。
只管网络病毒经过伪装的方式启动流传早已不是新颖事,从伪装成破解版软件、激活工具甚至是一些黑灰产软件,到借助各类热点事情,包装成各类私密信息、外部视频。但在过去,病毒的流传往往须要用户主动搜查、发现,而如今,兴旺的社交媒体有意间成为病毒流传的加大器,用户随时或许主动接纳到少量隐藏病毒的有害信息,让人防不胜防。
可见,社交媒体仍须要进一步强化责任担当,应用技术手腕对有害内容启动阻止或屏蔽,而用户也须要进一步提高网络安保看法,要置信天下到底没有收费的午餐,不要为了过火的猎奇心或许贪图一时的廉价成为被宰的羔羊。