@typecurry 14 May 2021 more from that month

瞄準特定產業的木馬程式又來了，之前是瞄準信用卡號碼， 這次除了密碼之外，還會竊取螢幕擷圖、網路攝影機資料、 瀏覽器或剪貼簿資料，各位版友可能要對來路不明的信件多注意些囉： https://www.ithome.com.tw/news/144427 微軟警告竊取密碼、瀏覽器資料的RevengeRAT木馬藏身釣魚信件 RevengeRAT 2015年首次現身，2019年曾經活躍一陣子， 當時鎖定飯店PoS（Point of Sales）系統及知名訂房網站植入木馬程式， 竊取消費者信用卡號碼。 最新的攻擊發生在最近幾個月內，微軟發現RevengeRAT或稱AsyncRAT的木馬程式， 持續透過魚叉式網路釣魚（Spear phishing）信件散布， 後續植入惡意程式以竊取受害者資料，鎖定航空、貨運及旅遊業者。 一如所有釣魚郵件，駭客冒充合法組織發送郵件，引誘受害者點選， 例如郵件附檔為冒充PDF檔案的圖片。在用戶點選後即下載名為Snip3的RAT下載器， 用以下載其他惡意程式，Snip3能躲避偵測特徵的安全防護工具以免被發現。 它在用戶裝置內會連結外部C&C伺服器， 再使用PowerShell及無檔案（fileless）手法從外部Pastebin網站下載其他程式， 包括用以竊密的Agent Tesla。 這隻木馬會持續重跑元件，直到能注入並劫持RegAsm、 InstallUtil和RevSvcs等合法行程，以便竊取密碼、螢幕擷圖、 網路攝影機資料、瀏覽器或剪貼簿資料、系統和網路資訊， 之後透過SMTP port 587將資料傳送出去。 新聞連結內有微軟官方偵測工具的下載網址， 身處高風險受害產業內的版友擔心的話，或許可以試試。 #PttDigiCurrency