请警惕 Office 破解器，黑客用于分发“全家桶”恶意软件

新闻公告

发布时间：2024-05-31 10:36:58

AhnLab 安全情报中心今天发布示警博文，表示有黑客伪装成微软 Office 破解器，来分发包括远程访问木马（RAT）、加密货币挖掘机、恶意软件下载器等恶意软件。

博文指出攻击者精心设计了 Office 破解工具的界面，用户可以选择要安装的版本、语言以及使用 32 位还是 64 位变体。

不过该破解工具后台会启动混淆的 .NET 恶意软件，该恶意软件会访问 Telegram 或 Mastodon 频道，接收一个有效的 URL，并从该 URL 获取其他组件。

请警惕 Office 破解器，黑客用于分发“全家桶”恶意软件

URL 指向 Google Drive 或 GitHub，这些平台上托管的 base64 有效载荷包含 PowerShell 命令，使用 7Zip 解压缩后可将一系列恶意软件引入系统。

请警惕 Office 破解器，黑客用于分发“全家桶”恶意软件

据 ASEC 称，被入侵系统上的恶意软件会安装各种类型的恶意软件，IT之家附上内容如下：