最新最快科技资讯
太阳能光伏网

黑客篡改KeePass传播恶意软件,窃取凭据并部署勒索攻击

网络安全公司WithSecure最新报告显示,黑客通过篡改开源密码管理器KeePass的源代码,植入名为KeeLoader的木马版本,暗中窃取用户数据并部署勒索软件。攻击者利用Bing广告推广恶意安装程序,诱导用户访问伪造网站。

据悉,KeeLoader伪装成正常密码管理工具,实际会安装Cobalt Strike信标,并以明文导出密码数据库。研究还发现,此次攻击关联Black Basta勒索软件,攻击者使用合法证书签名并通过拼写错误域名(如keeppaswrdcom)传播恶意程序。

此外,该木马还能捕获用户输入的凭据,并加密受害企业的VMware ESXi服务器。调查显示,黑客构建了庞大的钓鱼网络,仿冒WinSCP等知名工具分发恶意软件。目前,部分伪造网站仍在活跃,持续威胁用户安全。

最新相关

蒙纳字库与万兴科技达成字体资源合作

近日,蒙纳字库(Monotype)与AIGC软件上市公司万兴科技建立资源合作。合作落地于其AI视频编辑工具Wondershare Filmora,已内置多款蒙纳经典字体。该合作发生在中国,面向全球200多个国家和地区的...

《冒险岛》怀旧服正式官宣,今日开启预约

2026年4月10日,《冒险岛》怀旧服由NEXON开发、盛趣游戏代理正式官宣并开启预约。怀旧服将还原经典玩法与画面,首发战士、法师、飞侠、弓箭手、海盗五大职业,并重点强化社交与组队体验,上线即开...

微星发布Cubi NUC TWG系列商用迷你主机

2026年4月10日,微星(MSI)正式推出Cubi NUC TWG系列商用迷你主机。该系列搭载英特尔"Twin Lake"平台N150/N250处理器,提供有风扇及S款无风扇被动散热型号。整机尺寸仅135.6×112.6×40.1mm,体积...

亚马逊在巴西巴拉那州建新物流仓

2026年4月10日,亚马逊宣布将在巴西巴拉那州圣若泽杜斯皮纳伊斯建设新物流仓库。该项目由亚马逊与Capitânia Logística基金合作实施,采用10年定制化租赁模式,租金按IPCA指数年度调整。仓库占...

张雪峰逝世后开源项目'张雪峰.skill'引热议

3月24日,"考研名师"张雪峰因心源性猝死逝世。近日,GitHub上名为"张雪峰.skill"的开源项目获广泛关注,已获2.3K Star。该项目自称基于其著作、采访及语录提炼出5个心智模型与8条决策启发式,可模...

苏宁易采云发布采购智能体"AI灵采助手"

4月10日,苏宁易采云在南京召开2026合作伙伴大会,正式发布采购智能体"AI灵采助手"。该智能体面向政企采购场景,集成智能需求识别、供应商匹配与合规审查等功能。同期升级云链商城2.0及青云计划,...