您现在的位置:网站首页 >> 软件资讯 >> 内容

恶意软件假冒Intel漏洞补丁:开后门 偷隐私

时间:2018-1-17 8:36:27 点击:

  核心提示:Intel CPU Spectre/Meltdown漏洞最近可谓掀起了血雨腥风,从芯片/主板硬件到操作系统,从整机到云服务,各路厂商都在全力更新补丁来修复它,虽然会影响性能但毕竟安全才是第一位的。就在...

Intel CPU Spectre/Meltdown漏洞最近可谓掀起了“血雨腥风”,从芯片/主板硬件到操作系统,从整机到云服务,各路厂商都在全力更新补丁来修复它,虽然会影响性能但毕竟安全才是第一位的。

就在这一片混乱之中,浑水摸鱼的也来了。安全机构MalwareBytes就发现了一种恶意软件,居然会假装自己是漏洞补丁来蒙骗用户。

这个冒牌补丁是个exe可执行文件,文件名为“Intel-AMD-SecurityPatch-10-1-v1”,一旦安装就会在用户电脑上释放恶意软件Smoke Loader。

随后,它就会打开后门,执行各种后续操作,尤其是尝试连接一些俄罗斯域名,窃取并发送隐私信息、敏感数据等等。

为了便于传播,恶意软件作者还制作了一个仿冒德国联邦信息安全办公室(BSI)的网站,甚至用上了SSL加密,以此宣传漏洞安全、传播假冒补丁。

目前,这个恶意软件只会攻击德语系统,但不排除后续扩散到其他地区,以及类似恶意软件的出现。

反正,打补丁的话还是Windows Update之类的走官方渠道为好。

文章纠错

微信公众号搜索" 驱动之家 "加关注,每日最新的手机、电脑、汽车、智能硬件信息可以让你一手全掌握。推荐关注!【微信扫描下图可直接关注】

作者:佚名 来源:不详
相关评论
  • 重要声明:本站所有的文章、图片、评论等均由网友发表上传或来源于自网络。
    如有信息侵犯了您的权益,请联系网站客服,我们将乐意接受您的意见,并及时作出修改。本站拒绝任何人以任何形式在此发表与中华人民共和国法律相抵触的言论!
    业务合作:QQ:49631073 E-mail:DD51@live.com
  • Powered by Phobos.cn © 2012-2018 All Rights Reserved.