黑客濫用Genshin Impact反作弊系統，為勒索軟件“開綠燈”

黑客濫用Genshin Impact反作弊系統，為勒索軟件“開綠燈”




黑客正在濫用廣受歡迎的 Genshin Impact 反作弊系統驅動程序來禁用防病毒軟件，同時進行勒索軟件攻擊。

趨勢科技調查顯示，網絡犯罪分子利用一個易受攻擊的Genshin Impact 視頻游戲反作弊驅動程序來禁用防病毒程序部署勒索軟件。據悉，驅動程序/模塊“mhypro2.sys”不需要目標系統來安裝游戲，它可以獨立運行，甚至可以嵌入惡意軟件中，這也就為黑客提供了一個禁用安全軟件的強大“外掛”。

自 2020 年以來，易受攻擊的驅動程序就已 為人所知 ，它可以訪問任何進程/內核內存，并能夠使用最高權限終止進程。研究人員過去曾多次向供應商報告過該問題。但是，代碼簽名證書尚未被吊銷，因此該程序仍然可以安裝在 Windows 上而不會引發任何警報。

更糟糕的是，自 2020 年以來，GitHub 上至少有兩個概念驗證漏洞利用，詳細介紹了如何從用戶模式讀取/寫入具有內核模式權限的內核內存、枚舉線程和終止進程。

警惕！SharkBot Android銀行木馬假冒防病毒和清潔應用

臭名昭著的Android 銀行木馬SharkBot再次冒頭，這次其偽裝成防病毒和清潔應用程序出現在Google Play 商店。據了解，有問題的應用程序 Mister Phone Cleaner 和 Kylhavy Mobile Security被下載了60000+次，主要針對的是西班牙、澳大利亞、波蘭、德國、美國和奧地利的用戶。

安全團隊分析稱，這個新的dropper不依賴 Accessibility 權限來自動執行dropper Sharkbot 惡意軟件的安裝，該版本要求受害者安裝惡意軟件作為防病毒軟件的虛假更新，以保持免受威脅。

EvilProxy 高級網絡釣魚策略工具，可讓黑客繞過身份驗證

暗網出現一個名為 EvilProxy 的反向代理網絡釣魚即服務 (PaaS) 平臺，推廣文案中稱承諾竊取身份驗證令牌以繞過 Apple、Google、Facebook、Microsoft、Twitter、GitHub、GoDaddy 和甚至 PyPI。目前，尚不清楚該服務如何設置反向代理，讓使用者能夠繞開驗證入侵攻擊目標的賬戶。

反向代理是位于目標受害者和合法身份驗證端點之間的服務器，例如公司的登錄表單。當受害者連接到網絡釣魚頁面時，反向代理會顯示合法的登錄表單、轉發請求并從公司網站返回響應。當受害者將他們的憑據和 MFA 輸入到網絡釣魚頁面時，它們會被轉發到用戶登錄的實際平臺服務器，并返回一個會話 cookie。

但是，由于攻擊者的代理位于中間，它也可以竊取包含身份驗證令牌的會話 cookie。然后，攻擊者就可以使用此身份驗證 cookie 以用戶身份登錄站點，繞過配置的多因素身份驗證保護。

面對高發且多變的釣魚郵件攻擊，360數字安全集團建議企業員工提高安全意識，不隨意點擊來源不明的郵件、文檔、鏈接等，并及時為操作系統、IE、Flash等常用軟件打好補丁。此外，360云端安全專家還提供7*24小時安全保障服務，針對存在此風險的用戶檢查并更新設備防護策略，確保用戶設備可以防護此風險。