数千个以COVID-19为诱饵的黑客站点威胁全球 – 作者:安数君

随着全球新冠病毒的大流行已有事实证明当前形势对那些以诈骗软件或恶意程序诱骗受害者的威胁活动来说是一个机会。

根据Check Point Research的一份报告黑客们正在利用COVID-19的爆发来传播恶意程序包括注册与新冠病毒相关的恶意域名和在黑暗网络中出售现成的打折恶意软件。

该网络安全公司表示不同黑客在销售其“商品”通常是恶意软件或漏洞利用工具时通过暗网出售了以“ COVID19”或“新冠病毒”为折扣码的特殊优惠目标客户是那些想发动网络攻击的人。

以COVID-19专属折扣出售漏洞利用工具

自1月初以来已注册的与新冠病毒相关的恶意域名数量呈上升趋势。

“仅在过去的三周里自2020年2月底以来我们注意到注册的新域名数量大大增加-平均数量几乎是前几周的10倍”研究人员说“这些域名中有0.8%是恶意的93个网站另有19%是可疑的2200多个网站。”

一些可以打折购买的工具包括“WinDefender绕过”和“绕过电子邮件和chrome安全保护”。

另一个被称为“ SSHacker”的黑客组织正在利用“ COVID-19”促销代码提供15的折扣从而入侵Facebook帐户。

更有甚者一个名为“ True Mac”的卖家以号称“新冠特价” 的390美元出售2019年的MacBook Air。毫无疑问这是一场骗局。

全球爆发以新冠病毒为诱饵的网络攻击

一系列针对医院和检测中心的网络攻击有增长趋势这些网络钓鱼活动通过恶意链接和附件分发AZORuIt、Emotet、NanocoreRAT和TrickBot等恶意软件发起恶意软件和勒索攻击企图从全球健康的严峻局势中谋利。

l APT36是一个巴基斯坦政府赞助的黑客组织以印度国防部大使馆和政府为目标进行威胁活动它使用新冠病毒主题的文件诱饵伪装成健康建议在目标系统上部署Crimson远程管理工具RAT进行鱼叉式网络钓鱼活动。

l 安全公司IssueMakersLab的研究人员发现了一个由某国黑客发起的恶意软件活动他们使用诱饵文件详细描述了韩国对COVID-19的应对措施以诱使用户感染BabyShark恶意软件。Recorded Future观察到至少有三个案例涉及COVID-19可能被国家行为体利用。

l 一个以COVID-19为主题的恶意垃圾邮件活动通过微软Word文档瞄准了制造业、工业、金融、交通、制药和化妆品行业该文档利用两年半前EquationEditor中一个微软Office错误来安装AZORult恶意软件。AZORult信息窃取程序以恶意可执行文件的形式使用欺诈版本的约翰霍普金斯冠状病毒地图进行分发。

l 一款名为“COVID19Tracker”伪装成实时新冠病毒追踪的Android应用被发现滥用用户权限更改手机的锁屏密码并安装CovidLock勒索软件以换取100美元的比特币赎金。

l 另一个由安全部门发现的网络钓鱼攻击以是学生和大学工作人员为目标利用虚假电子邮件钓鱼试图将毫无防备的受害者重定向到伪造的Office 365登录页面来窃取他们的Office 365凭据。

l 评论网站上的垃圾邮件攻击其中包含指向看似无害的新冠病毒信息网站的链接但将用户重定向到可疑的毒品销售网站。

l 除了充斥恶意软件的垃圾邮件外F-Secure的研究人员还观察到了一项新的垃圾邮件活动该活动利用普遍存在的口罩短缺现象诱骗用户购买口罩却不发货。