WORLDTECH网络安全 单一来源
黑客利用PowerShell和Windows错误报告隐藏感染电脑中的恶意软件
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
AI 插图
事件经过
恶意软件活动结合网络钓鱼（冒充他人以骗取密码或钱财的信息）、经过混淆的VBScript、PowerShell以及合法的Windows应用程序，以掩盖针对巴西和葡萄牙用户的感染行为。据GBHackers报道，黑客利用PowerShell和Windows错误报告隐藏感染电脑中的恶意软件。
该调查涵盖Overlord RAT、Lampion，以及通过恶意newdev.dll投递的一个身份不明的载荷。cyber security Cyber Security News Malware 3 min. 攻击者并未利用Windows错误报告本身，而是冒用其组件和命名规则，将恶意可执行文件和计划任务伪装成常规操作系统活动。Overlord活动冒充巴西抗议公证员，发送含有链接的欺诈性法律通知，这些链接带有有效的CNPJ企业注册号以实现个性化。这些链接并不显示文档，而是投递VBS下载器，由其获取可执行文件或MSI载荷 access。脚本使用Chr()表达式或字符串拼接来隐藏字符串。下载源自Dropbox和Google Cloud Storage，多个变体中先使用curl，PowerShell则作为备用方案。