黑客用虛假谷歌驗證碼針對銀行發(fā)送惡意軟件
據外媒報道，一個新出現的惡意軟件活動用虛假谷歌reCAPTCHA驗證碼發(fā)送惡意軟件，該活動的主要攻擊對象是波蘭的一家銀行。
Sucuri（一家網絡安全公司）的安全研究人員發(fā)現了這個復雜的網絡釣魚活動，活動使用了偽裝和恐慌/誘餌技術。
惡意軟件感染從最近交易的虛假確認回執(zhí)開始，該回執(zhí)包含了到惡意PHP文件的鏈接。
一般情況下，釣魚郵件包含一個獲取用戶登錄信息的日志，但此次惡意軟件活動提供了一個虛假的404錯誤頁面來跟蹤受害者的用戶代理。
一旦用戶代理被過濾，PHP代碼就會加載一個依賴于靜態(tài)元素的偽谷歌驗證碼。PHP根據用戶代理決定在受害者的機器上放置哪些惡意軟件。
惡意頁面會根據訪問者的設備使用user-agent.zip dropper或惡意的apk文件。如果檢測到是安卓設備，那么它將下載apk文件，否則它下載zip文件。
一旦安裝在設備上，惡意軟件就會開始通過短信攔截2FA獲取登錄憑證。
Sucuri在博客中寫道，他們發(fā)現爬蟲僅和谷歌相關，所以使用其他搜索引擎的用戶不必擔心這個問題。
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規(guī)問題，請聯系本站處理。
舉報投訴
-
谷歌
+關注
關注
27文章
6254瀏覽量
111434 -
黑客
+關注
關注
3文章
284瀏覽量
23098
原文標題：黑客利用虛假谷歌reCAPTCHA驗證碼發(fā)送針對銀行的惡意軟件
文章出處：【微信號：EAQapp，微信公眾號：E安全】歡迎添加關注！文章轉載請注明出處。
發(fā)布評論請先 登錄
相關推薦
熱點推薦
掃條碼或者二維碼用什么掃碼模塊？
該選什么掃碼模塊？其實答案主要取決于掃描對象、應用場景和實際需求，下面為大家詳細拆解主流掃碼模塊的特點與適用情況。一維條碼掃描模塊是針對標準條形碼的“專項能手”。
華為手機如何定時發(fā)送消息
選項，讓你設置未來發(fā)送的時間, 這個功能適用于單獨聯系人和群組, 你輸入信息，選擇日期和時間，手機會在設定時自動發(fā)送, 操作步驟很簡單，基本使用不需要額外的軟件, 磨針工具軟件可以幫你
掃鐳射雕碼用什么掃碼槍？
在電子制造、汽車零部件等行業(yè)，鐳射雕碼（DPM碼的常見形式）因耐磨、耐高溫的特性成為產品追溯的核心標識。但金屬、塑料等材質的反光、曲面凹凸，加上鐳雕碼可能存在的模糊、低對比度問題，讓普通掃碼
芯源半導體安全芯片技術原理
聯網系統(tǒng)，獲取系統(tǒng)權限或發(fā)送虛假信息。比如，偽造智能門鎖的身份信息，可能非法打開門鎖；偽造工業(yè)傳感器身份，向控制系統(tǒng)發(fā)送錯誤數據，影響生產決策。?
設備固件安全威脅：設備固件可能被篡改或植入惡
發(fā)表于 11-13 07:29
芯盾時代智能風控決策平臺助力金融機構守好反詐防線
一旦開啟屏幕共享，受害者的手機屏幕便暴露在詐騙分子眼前。銀行卡號、密碼、手機驗證碼……都將和詐騙分子實時共享。隨后，詐騙分子便能登錄受害者的金融賬戶，實施盜轉盜刷，瞬間清空受害者的賬戶余額。
自動化測試如何繞過Cloudflare驗證碼？Python + Selenium 腳本實戰(zhàn)指南！
01什么是Cloudflare驗證碼Cloudflare提供網絡工具，并提供一套全面的安全功能，以保護網站免受各種在線威脅。Cloudflare驗證碼是一種用于區(qū)分人類用戶和自動化機器人的功能。它是
協議分析儀能監(jiān)測哪些異常行為？
0x00但實際攜帶數據，違反ISO 11898標準。
風險：導致設備崩潰、數據解析錯誤或惡意代碼執(zhí)行。
時序異常
實例：
IEC 60870-5-104：主站連續(xù)發(fā)送“召喚命令
發(fā)表于 07-22 14:20
潤和軟件持續(xù)領跑中國銀行業(yè)互聯網金融領域
近日，工信部下屬研究機構賽迪顧問發(fā)布《2024年度中國銀行業(yè)IT解決方案市場分析報告》（以下簡稱：《報告》）顯示，江蘇潤和軟件股份有限公司（以下簡稱“潤和軟件”）憑借卓越的技術實力和創(chuàng)新能力，連續(xù)4
HarmonyOS5云服務技術分享--登錄郵件功能整理
agconnect-services.json文件（參考官方集成文檔）。
??二、郵箱認證全流程實現??
??1. 注冊郵箱賬號??
??核心邏輯??：驗證郵箱有效性 → 發(fā)送驗證碼 → 創(chuàng)建用戶
發(fā)表于 05-22 16:04
HarmonyOS5云服務技術分享--手機號登錄教程
(\"驗證碼已發(fā)送，注意查收~\");
}).catch(err => {
console.error(\"發(fā)送失敗:\", err.message
發(fā)表于 05-22 15:37
硬件輔助驗證(HAV) 對軟件驗證的價值
硬件輔助驗證 (HAV) 有著悠久的歷史，如今作為軟件驅動驗證的必備技術，再度受到關注。 RISC-V 可能是說明這一點的最好例子。HAV 能夠執(zhí)行多個周期的軟件驅動
FPGA EDA軟件的位流驗證
位流驗證，對于芯片研發(fā)是一個非常重要的測試手段，對于純軟件開發(fā)人員，最難理解的就是位流驗證。在FPGA芯片研發(fā)中，位流驗證是在做什么，在哪些階段需要做位流
芯華章以AI+EDA重塑芯片驗證效率
近日，作為國內領先的系統(tǒng)級驗證EDA解決方案提供商，芯華章分別攜手飛騰信息技術、中興微電子在IC設計驗證領域最具影響力的會議DVCon China進行聯合演講，針對各個場景下驗證中的“
工商網監(jiān)
評論