欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!

黑客利用虚假谷歌 reCAPTCHA 隐藏恶意软件

来源:本站整理 作者:佚名 时间:2019-02-24 TAG: 我要投稿

美国时间 2 月 21 日,据网络安全公司 Sucuri 的博客称,其研究人员发现了冒充谷歌 reCAPTCHA 针对波兰银行用户网络钓鱼活动。

研究人员首先发现了一个与针对波兰银行的网络钓鱼活动相关的恶意文件。攻击者在电子邮件中采用模仿和恐慌/诱饵技术,诱使受害者下载银行恶意软件。

这些钓鱼邮件要求用户确认交易的虚假内容,包含了指向恶意PHP文件的链接,访问者被专门定义了用户代理,显示虚假的 404 错误页面。如果用户使用代理过滤器,将显示虚假的谷歌 reCAPTCHA页面,然后恶意PHP文件会再次检查受害者的浏览器用户代理,根据手机系统执行相关操作,下载对应版本的恶意软件。
 


 

【声明】:黑吧安全网(http://www.myhack58.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@myhack58.com,我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载