新型恶意软件GovRat 2.0版本发布
在需要更新这一点上,恶意软件与普通软件颇为相似。最近,一款名为GovRat的新型恶意软件发布了2.0版本。GovRat及其2.0版本专门用于窃取政府部门的敏感数据。
恶意软件的攻击特性
据报道,该恶意软件已攻击了多家企业的计算机系统,且其攻击性较以往更为强。发布这一发现的Info Armor表示,该恶意软件拥有一种独特且精密的系统,能够绕过防病毒软件。这使得它在目标系统上运行时几乎无法被检测到。
被窃取的数据包括电子邮件地址、姓名、地址和加密密码。最令人不安的是,它在执行这些操作时悄无声息,不会触发任何警报或安全机制。
幕后黑手与传播方式
据传,GovRat恶意软件的开发背后有两名黑客。联邦工作人员和佛罗里达大学等教育界重要人士将这两名黑客称为Popopret和PoM。值得注意的是,这种恶意软件允许购买者通过电子邮件附件向官员发送垃圾邮件,从而传播恶意软件。这些附件会将目标引导至一个自动下载GovRat恶意软件的网站,而整个过程不会被察觉。
网络间谍活动与数据交易
“网络间谍活动正针对特定领域,如研究、IT和政府机构。”首席情报官表示,“这些被窃取的数据随后会在暗网上出售,包括Hell Forum,价格高达6000美元。”
后续行动与信息更新
Info Armor主动向那些可能已成为受害者却不知情的公司发出警报。目前,尚未公布具体有多少公司实际受到该恶意软件的影响。一旦获得更多信息,将进行更新。