谨慎下载 Win10 ISO镜像被黑客下马：攻击手法罕见天天速看料 - 港澳能源网

谨慎下载 Win10 ISO镜像被黑客下马：攻击手法罕见天天速看料

2023-06-16 22:51:44 来源：快科技

【资料图】

快科技6月16日消息，很多网友下载安装Windows系统习惯从网上找ISO镜像，然而这种方式也被别有用心的黑客盯上了，通过在ISO镜像种下木马，盗窃用户的数字资产，普通人容易中招。

安全厂商Doctor Web前不久在一家客户的Win10电脑中发现了问题，后者被种上了名为Clipper的木马程序及其他恶意程序。

据了解，Clipper这种木马会将用户设备上的加密货币电子钱包网址置换成攻击者控制的服务器网址，借此窃取用户财产。

这个客户下载的ISO镜像不是微软原版的Win10 Pro 22H2，而是通过P2P网络下载的，殊不知一开始就被人植入恶意程序了。

而且这个木马的攻击方式也很罕见，会现在Windows中创建EFI磁盘分区（EFI partition），然后加载一个注入程序tPwWVZu，再用进程清空的方式将木马植入到正常的系统进程Lsaiso.exe中，目的就是避免被安全软件检测到。

在控制正常的进程之后，Clipper还会监测用户是否安装了安全编程软件，如果有就按兵不动，如果没有安全软件就会在用户使用电子钱包的过程中窃取信息，替换为黑客控制的服务器，最终盗取财产。

这种python攻击方式很罕见，好在黑客窃取的资金并不算多，才1.9万美元。

关键词：

推荐内容

产业

钢铁行业兼并重组行业供需结构有望改善

2023-01-09
阿里巴巴发布2023财年Q1财报连续五个季度亏损同比收窄

2022-08-06
游客因未购物遭导游辱骂？九寨沟：相关部门已介入调查

2021-10-20

油气

1

河北深州警方打掉一暴力催债团伙 36名嫌犯被刑拘

2

寒潮降温破冰点如何保障温暖过冬？探访北京城管及供热

3

莆田致2死3伤案嫌犯拒捕并畏罪自杀经抢救无效死亡

4

福建福州一在建摩天轮发生垮塌事故原因正在调查中

5

为什么对张恒处3227万元罚款？其违法事实有哪些？

6

山西民政部门支出超2亿元捐款保障受灾困难民众基本生活

7

张恒被税务部门依法处以3227万元罚款

8

湖北赛武当国家级自然保护区监测到珍稀动物

9

首届“优秀长江协助巡护员”评选颁奖

10

今年火灾事故已超6000起！电动自行车为何频频爆炸？

经济

国家一级保护动物梅花鹿误入羊群内蒙古警方及时救助

　　中新网通辽10月18日电 (记者张林虎)18日，记者从内蒙古自治区通辽市奈曼旗公安局获悉，国家一级保护动物--梅花鹿误入当地村民羊群，

浙江杭州西湖首次推“环湖游线” 重现灵隐天竺上香水路

　　中新网杭州10月18日电 (王题题胡燕婕)云天收夏色，浅秋正渐浓。10月18日，浙江杭州市西湖游船有限公司推出的惠民多站点“西湖环湖游

福建福州在建摩天轮事故续：安装过程中外围轮毂脱落无

　　中新网福州10月18日电 (记者龙敏王东明)福州市晋安区官方18日晚间通报，18日14时47分，晋安区岳峰镇化工路爱摩轮商业广场项目摩天

【母亲河畔的中国】黄河润泽甘肃：沿岸城市兴文旅

　　中新网兰州10月18日电 (闫姣艾庆龙吉翔)“红山白土头，黄河向西流。”不少人疑问，天下黄河向东流，为何甘肃永靖县这段黄河却向西

《清华城市健康设施指数》：城市健康设施状况与其经济发

　　中新网北京10月18日电《清华城市健康设施指数》18日在北京发布。报告成果显示，城市健康设施指数领先城市以中心城市和东部沿海城市