建站
咨詢
售后
建站咨詢
新聞中心
網(wǎng)絡(luò)安全公司 Trellix 披露，GuLoader 惡意軟件“盯上了”韓國和美國的電子商務(wù)行業(yè)。
創(chuàng)新互聯(lián)建站主要從事成都網(wǎng)站建設(shè)、網(wǎng)站制作、網(wǎng)頁設(shè)計、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務(wù)。立足成都服務(wù)扎囊,10多年網(wǎng)站建設(shè)經(jīng)驗(yàn),價格優(yōu)惠、服務(wù)專業(yè),歡迎來電咨詢建站服務(wù):18980820575
據(jù)悉，GuLoader 惡意軟件 進(jìn)行了升級迭代， 從帶有惡意軟件的 Microsoft Word 文檔過渡到了 NSIS 可執(zhí)行文件（ NSIS ：Nullsoft Scriptable Install System 的縮寫，一個腳本驅(qū)動的開源系統(tǒng)，主要用于開發(fā) Windows 操作系統(tǒng)的安裝程序）。值得一提的是，此次 GuLoader 勒索軟件攻擊目標(biāo)還包括德國、沙特阿拉伯、中國臺灣和日本等區(qū)域。
GuLoader 惡意軟件升級迭代
Trellix 研究人員 Yturriaga 表示，2021 ， GuLoader 惡意軟件攻擊鏈利用了包含宏定位 Word 文檔的 ZIP 存檔，刪除負(fù)責(zé)加載 GuLoader 的可執(zhí)行文件，經(jīng)版本更新后，開始使用嵌入 ZIP 或 ISO 映像中的 NSIS 文件來激活感染鏈。
此外，據(jù)說用于交付 GuLoader 的 NSIS 腳本已經(jīng)變得越來越復(fù)雜，它封裝了額外的混淆和加密層來隱藏外殼代碼，這一進(jìn)化標(biāo)志著威脅形勢發(fā)生了更廣泛的變化。隨著微軟阻止從互聯(lián)網(wǎng)下載 Office 文件中的宏，惡意軟件分發(fā)的方法開始激增。
最后，Yturriaga 強(qiáng)調(diào) GuLoader 外殼代碼遷移到 NSIS 可執(zhí)行文件上這一變化，展現(xiàn)了網(wǎng)絡(luò)犯罪分子為逃避檢測、防止沙盒分析和阻礙逆向工程等方面的創(chuàng)造力和持久性。
網(wǎng)站標(biāo)題：GuLoader惡意軟件升級后，瞄準(zhǔn)了電子商務(wù)行業(yè)
文章鏈接：http://m.5511xx.com/article/cdhiidi.html
