Infostealer
Infostealer，又稱信息竊取者'、訊息偷盜者'、竊資軟體，是一種間諜軟體和特洛伊木馬。其主要目的是竊取用戶的資訊，例如Cookie、帳戶密碼，然後用於進一步的網路攻擊或轉售到暗網。 [https://www.threatspike.com/blogs/redline-part-1 Redline InfoStealer Analysis]
标签：#社会工程学
共 8 篇文章
XZ实用程序后门
2024年3月29日，软件开发者Andres Freund报告称，liblzma库在2024年2月发布的5.6.0和5.6.1版本中，包含的Linux实用程序xz含有一个恶意引入的后门。 虽然大多数Linux发行版都安装有xz，但后门仅针对基于Debian和RPM的x86-64架构系统。在发现时，后门版本尚未被广泛部署。 如果拥有特定的Ed448私钥，攻击者能够使用此后门在受感染的Linux系统上执行远程代码。CVSS评分为10.0分，…
沃萬與萊克斯
沃萬與萊克斯（），是由俄羅斯喜劇演員弗拉基米爾·庫茲涅佐夫（Vladimir Kuznetsov）及阿列克謝·斯托利亞羅夫（Aleksei Stolyarov）組成的雙人組合，他們以給知名人士打惡作劇電話而聞名，特別是那些批評俄羅斯政府或俄羅斯外交政策的外國人士，因此產生諸多對其動機和目的之指控。 惡作劇 俄羅斯政客 基米爾·庫茲涅佐夫首次引起公眾注意是在2011年底，當時正值俄羅斯議會選舉，他打電話給俄羅斯中央選舉委員會主席弗拉基米爾…
社会工程学
社会工程学是指在信息安全方面操纵人的心理，使其采取行动或泄露机密信息。有別於社会科学中的社会工程，這是种以收集信息、欺诈或入侵系统为目的的信任骗局，已發展出各種技術手段，並可能用於犯罪。 概念 以前，社会工程学属社会学，但其影响他人心理的效果引起计算机安全专家注意。它也定义为“影响某人采取可能或可能不符合其最佳利益的行动之任何行为”。与社会科学中的社会工程不同，后者不涉及泄露机密信息的问题。這是种以信息收集、欺诈或系统访问为目的的信任骗…
特洛伊木马 (电脑)
特洛伊木马（Trojan Horse）简称木马，在计算机领域中指的是一种后门程序，是黑客用来盗取其他用户的個人訊息，甚至是远程控制对方的電子設備而加密制作，然后通过传播或者骗取目标执行该程序，以达到盗取密码等各种数据资料等目的。和病毒相似，木马程序有很强的隐秘性，會随著操作系统启动而启动。 名字由來 “木马”这一名称来源于希腊神话特洛伊戰爭的特洛伊木馬。攻城的希腊联军佯装撤退后留下一只木马，特洛伊人将其当作战利品带回城内。当特洛伊人为胜…
網絡戰
网络战是指对目标使用网络攻击，造成与实际战争相当的伤害和/或破坏重要的计算机系统。预期结果可能包括间谍活动、破坏、宣传、或经济战。 第782军事情报营的网络战专家在2019年的训练演习中为第一骑兵师第三旅战斗队提供支持。]] 网络战的定义仍然存在着激烈的争论。一种观点认为，该术语用词不当，因为迄今为止还没有网络攻击被描述为战争。另一种观点认为，它是网络攻击对现实世界中造成物理损害的标签。 美国、英国、俄罗斯、中国、以色列、伊朗和朝鲜，都…
Self-XSS
Self-XSS（），又稱「Self型跨站脚本攻击」，是一种可以获得受害者网络账号的社会工程学攻击手段。在Self-XSS攻击中，受害者无意中在浏览器里运行了恶意代码，通过一种称为跨站脚本的漏洞将个人信息暴露给攻击者。 }} 外部链接 *
魚叉式網路釣魚
魚叉式網路釣魚（）指一種源於亞洲與東歐，只針對特定目標進行攻擊的網路釣魚攻擊。當進行攻擊的駭客鎖定目標後，會以電子郵件的方式，假冒該公司或組織的名義寄發難以辨真偽之檔案，誘使員工進一步登錄其帳號密碼，使攻擊者可以以此藉機安裝特洛伊木馬或其他間諜軟體，竊取機密；或於員工時常瀏覽之網頁中置入病毒自動下載器，並持續更新受感染系統內之變種病毒，使使用者窮於應付。 由於魚叉式網路釣魚鎖定之對象並非一般個人，而是特定公司、組織之成員，故受竊之資訊已…