第220期安全事件

2020/02/24-2020/03/01


英文标题 South Korea suffers from the spread of people infected with Corona 19
中文标题 恶意软件伪装成新型冠状病毒查询程序感染用户
作者及单位 Pierluigi Paganini
内容概述
发现的恶意软件是一个可执行程序(EXE),使用“冠状病毒(corona)的国内状态”和“冠状病毒的实时状态”等文件名。 运行该文件时,用户将看到一个名为“实时 Corona19”的弹出窗口。恶意程序会将实际载荷释放到受感染主机的临时文件 夹下,用户主机一旦被该恶意代码感染,受害主机将面临被远程控制、屏幕截图、安装其它恶意软件和信息劫持。
新闻链接
https://securityaffairs.co/wordpress/98420/malware/south-korea-corona-19.html