据安全公司 Palo Alto Networks 报告，以前主要针对俄罗斯人的恶意攻击程序 Dimnie 今年瞄准了 Github 上的开发者。多名使用 Github 的开源开发者收到了钓鱼邮件，攻击者伪装成对他们的开源项目感兴趣，表示要进行合作，试图诱骗开发者点击附件。大致内容如下：
虽然这种类似的邮件开发者可能会受到很多，但每封钓鱼邮件都会携带相同的恶意 .doc 文档作为附件（SHA256：6b9af3290723f081e090cd29113c8755696dca88f06d072dd75bf5560ca9408e）。该文件包含嵌入式宏代码，使用 PowerShell 指令下载和执行恶意负荷。
Dimnie 是一种高度模块化的恶意程序，能根据特定目标进行定制，从2014年开始就一直在隐秘的攻击俄罗斯人。它的功能包括了按键记录、屏幕截图、与插入的智能卡交互、提取 PC 信息，收集计算机上运行的进程信息，以及自毁。
本文来自开源中国社区 [http://www.oschina.net]
9309
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
