美国政府网站托管 JavaScript 下载器分发 Cerber 勒索软件

据外媒 9 月 3 日报道，网络安全公司 NewSky Security 研究人员 Ankit Anubhav 于近期发现，一个用于传播勒索软件 Cerber 的恶意 JavaScript 下载器被托管在了美国政府网站上。目前尚不清楚有多少访问者系统因此受到感染。

研究人员 Anubhav 经调查表示，受害者可能会在此次攻击活动中接收到一个指向 .zip 文件的页面链接。一旦受害者点击链接将会触发JavaScript 提取内容并启动 PowerShell 从攻击者领域下载恶意软件。实际上，受害者此时将会下载一份与勒索软件 Cerber 可执行文件有关的 gif 文档，其主要包含一款 NSIS 安装程序用于提取 Cerber JSON 文件配置。

知情人士透露，该恶意程序代码于 8 月 30 日被研究人员发现，随后数小时内被黑客删除。目前虽然尚不清楚攻击者如何将该代码安装至政府网站，也不了解有多少受害者已被感染，研究人员表示还将继续展开调查。不过，Anubhav 认为，该网站遭到入侵的另一种情况可能是政府官员接收的电子邮件中附带恶意软件，以感染整个网站内部系统。

原作者：Pierluigi Paganini，译者：青楚 
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc ” 并附上原文链接