黑客創建虛假退伍軍人招聘網站用惡意軟件感染受害者的電腦
據外媒CNET報導,思科Talos團隊週二表示,一個黑客組織創建了一個假裝幫助美國退伍軍人尋找就業機會的虛假老兵招聘網站,並通過惡意軟件感染受害者的電腦。Talos團隊在博客文章中稱,該網站名為hiringmilitaryheroes.com,要求用戶下載一個偽造的安裝應用程序,該應用程序部署了惡意軟件和惡意間諜工具。
攻擊者檢索到的系統信息包括硬件、固件版本、補丁程序級別、處理器數量、網絡配置、域控制器,屏幕大小和管理員名稱。思科Talos團隊稱:“這是與機器有關的大量信息,使攻擊者為進行其他攻擊做好了充分的準備。”該團隊認為,這有可能影響很多人。
“美國人很快就回饋和支持退伍軍人……這個網站極有可能在社交媒體上獲得關注,用戶可以在社交媒體上分享鏈接,以期支持退伍軍人。”
思科和賽門鐵克表示,該黑客組織被稱為Tortoiseshell,其最近攻擊了沙特的IT供應商。
思科沒有立即回應有關該網站是否仍在正常運行以及是否有人受到影響的置評請求。