收到不明邮件需警惕,安全公司警告黑客架设假 OneDrive 网站钓鱼

资讯 » 新科技 2024-08-04

8 月 4 日消息,安全公司 Trellix 发布报告指出近来有黑客架设山寨OneDrive网站,以“连不上服务”为幌子诱导用户运行 PowerShell钓鱼命令,从而让受害者“自己给自己电脑装上木马”。

据悉,黑客首先架设山寨OneDrive网站,之后向用户批量发送带有 HTML 附件的钓鱼邮件,该附件声称用户收到一项名为“Reports.pdf”的文件共享请求,当用户点击邮件附带的链接进入“oneDrive 网站”后,相关网站就会声称用户遇到错误代码 Error 0x8004de86,要求用户“手动更新 DNS 缓存”来解决问题,之后便会提供一系列 PowerShell 命令诱导用户自己给自己装上木马。

获悉,在用户在终端输入命令后,系统便会自动下载 AutoIT 恶意脚本,在脚本部署完毕后,电脑便会显示“操作成功”并要求用户“重新加载网页”,安全公司提到这样看似“正常”的操作反倒令受害者难以察觉情况有异。

为了防止此类攻击,安全公司警告用户应提高警惕,不要轻易查看来路不明的电子邮件,更不应当点击这些电子邮件中的附件 / 网页链接,从而减少遭到黑客入侵的风险。



免责声明:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其内容真实性、完整性不作任何保证或承诺。由用户投稿,经过编辑审核收录,不代表头部财经观点和立场。
证券投资市场有风险,投资需谨慎!请勿添加文章的手机号码、公众号等信息,谨防上当受骗!如若本网有任何内容侵犯您的权益,请及时联系我们。