WORLDTECH网络安全 单一来源
黑客将恶意软件伪装成热门游戏和软件以劫持Windows电脑
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
事件经过
微软11月3日的调查确认了三个分支：WorldProxyPool代理软件、CharityEngine与BOINC分布式计算软件，以及Advanced Windows Manager实用工具。
已观察到的诱饵包括Echo Client、FabFilter Total Bundle、Navicat Premium破解版、Deadpool Apunka Games、Command & Conquer: Red Alert 2和TFT Unlock Tool。用户启动安装程序时，攻击即开始执行。
这是一场不断演变的虚假下载活动，将木马化的安装程序伪装成热门游戏、破解软件和实用工具，以从Windows电脑中牟利。该行动并非只投放单一载荷，而是在一次安装过程中分发多个软件“捆绑推广”，将受害者的带宽和计算资源转化为收入来源。
网络安全 网络安全新闻 恶意软件 3分钟阅读。
尽管这些产品或组件可能有合法用途，但在用户未知情同意的情况下进行欺骗性安装，会带来安全和隐私风险。一个类似Inno Setup的封装程序会在%TEMP%\is-*.tmp\下创建临时运行器，然后启动编号的可执行文件，例如eld0.exe、eld3.exe和eld4.exe。
/SL5、/SPAWNWND和/FIRSTWND等参数有助于识别这一执行序列。不同会话中的阶段数量各不相同。