微软Win10/11“快捷助手”应用程序被黑客滥用进行钓鱼攻击
时间：2024-10-22 09:02:08
来源：网络
浏览：0
该安全公司表示，涉案黑客可能是勒索软件黑客组织Black Basta 的成员。自4月中旬以来，这些黑客通过网络钓鱼的方式引诱受害者，然后要求受害者按快捷键CTRL+Win+Q启动快速助手并输入安全验证码，而由于相关功能已集成到Windows中，它还能够维持受害者的信任。
成功利用“快助手”应用程序控制受害者计算机后，黑客会通过cURL命令下载一系列批处理文件或ZIP压缩文件，并部署ScreenConnect和NetSupport Manager等远程管理工具、恶意程序QBot和对用户设备的渗透。测试工具Cobalt Strike和各种勒索软件；在一些攻击中，黑客还使用OpenSSH建立SSH隧道，以在受害者的网络环境中继续操作。
标题：微软Win10/11“快捷助手”应用程序被黑客滥用进行钓鱼攻击
链接：https://www.llthd.com/news/rj/22259.html
版权：文章转载自网络，如有侵权，请联系删除！
资讯推荐
更多
用户评论
哎呀，这事儿挺让人头疼的，原本是想利用‘快速助手’提升工作效率的，结果却成了网络犯罪的温床。
有14位网友表示赞同！
微软得赶紧加强安全措施了，不然用户信息都可能泄露，真够闹心的。
有7位网友表示赞同！
说来也是无奈，这种漏洞怎么就出现在‘快速助手’里呢？难道是更新不够及时？
有7位网友表示赞同！
听说现在的黑客技术这么发达了？居然能用软件来干坏事。这是什么世界？
有7位网友表示赞同！
好在我最近没用‘快速助手’处理敏感信息，这下要是真被用于钓鱼，我也逃不过一劫。
有5位网友表示赞同！
这种情况得引起微软的高度重视啊，不然用户对这个应用的信任度就要大大下降了。
有16位网友表示赞同！
如果这次事件不能成为警醒，类似的攻击还将继续上演。保护隐私太重要了！
有17位网友表示赞同！
话说回来，‘快速助手’出了这样的问题，对于我们这类需要远程协作的人来说，真是一大挑战。
有8位网友表示赞同！
黑客居然能利用一些日常工具搞这么大动静？这简直是给我们的安全敲了一记警钟。
有10位网友表示赞同！
微软得快点修补漏洞，不然不光是损失用户信任，还可能影响整个系统的稳定性。
有13位网友表示赞同！
希望这次事件过后，微软能够加强用户体验的同时重视安全性。
有10位网友表示赞同！
用‘快速助手’办公时总感觉背后有双眼睛盯着，这样的心理压力真不小。
有14位网友表示赞同！
这事件提醒我们，在使用任何软件前都要了解它的安全性能再说。
有9位网友表示赞同！
希望‘快速助手’能从这次事件中吸取教训，让用户的信息始终如一的安全无忧。
有19位网友表示赞同！
微软要赶紧修复这个问题，不然我可能得重新考虑用哪个平台进行远程协作了。
有8位网友表示赞同！
想想那些黑客的手段真是让人后怕，希望未来所有的软件都能更加安全可靠。
有9位网友表示赞同！
‘快速助手’的这次事件让我对这类应用的安全性产生了质疑，以后得更加小心使用。
有10位网友表示赞同！
这事儿挺严重，我觉得微软应该会尽快采取措施来保障用户的权益吧！
有5位网友表示赞同！
看来在享受科技带来便利的同时，用户教育和提高安全意识也同样重要。
有5位网友表示赞同！