高校逼迫捐精，进口雪佛兰大型suv，公共高尔夫敞篷车
%d ZDNet 报道称，名叫 Buer 的恶意软件，已被攻击者通过 Rust 编程语言进行重写并卷土重来。在提拔隐匿性的根蒂上，Buer 仍被攻击者用于感染目标设备，使之更易受到其它收集攻击。对于普通人来说，还请提防各种来路不明的垂纶邮件，好比自称来自某家快递公司。
%d %d
冒充 DHL 物流信息的电子邮件
据悉，Buer 恶意软件在 2019 年初次曝光，收集犯罪分子可行使它来培植本身的收集，或将访问权限转售给其它恶意软件运动介入者，好比打单软件攻击。
如今，Proofpoint 收集平安研究人员又发现了 Buer 的新变种，可知其采用了与原始恶意软件完全分歧的编程语言来重写。
固然这种环境非常稀有，但在本次改造之后，Buer 的隐匿性已经获得了显著的加强，使之更难被 Windows 体系上的恶意攻击防御产物给发现。
恶意 Excel 文件假装通过了多家平安软件品牌的查验
由于其已从 C 语言切换至 Rust，Proofpoint 研究人员决意将新变种命名为 RustyBuer 。
平日环境下，Rust 恶意软件是通过假装来自 DHL 快递公司的电子邮件形式来欺骗流传的（诱骗用户下载 Word 或 Excel 格式的 MS Office 文档）。
垂纶邮件中包括的所谓交付信息，明显是收集犯罪分子所伪造的。但由于民众在 COVID-19 大流行期间于线上订购了更多物品，冒充快递公司的通知邮件照样很容易让人受骗。
Rust 依赖关系示例
邮件发送者会忽悠用户启用宏操纵（启用文档编纂功能），以允许恶意软件的运行。但在受骗之后，用户只会将 RustyBuer 播种到体系中，从而为黑客预留了收集攻击的后门，好比披发打单软件。
Proofpoint 指出，新版恶意软件表明 Beur 只做正正在努力让本身的产物发挥更大的作用。通过在地下论坛打广告，还可吸引其它恶意攻击者对受感染的呆板进行行使。
思量到恶意软件的功能越来越强、变种越来越多、隐匿性越来越高，Proofpoint 也只能建议组织机构为不必要 MS Office 产物的用户彻底禁用宏功能。
本文地址：http://www.wbwb.net/bianchengyuyan/209756.html 转载请注明出处！