网络安全公司发现，Kraken僵尸网络能够绕过Windows Defender的漏洞，窃取加密货币数据！
据悉，微软最近对Defender的排除权限进行更新，只要不具备管理员权限就无法查阅指定排除的文件，以防止恶意人士将恶意软件放进排除的资料夹中绕过扫描，但仍然无阻Kraken。
（图片来源：电脑王阿达）
目前还在开发演化中
安全研究单位ZeroFox从2021年10月就一直追踪一种新的僵尸网路Kraken，其攻击目标是Windows系统，目前还在积极演化开发中，它能够将自己简单加入成为一个排除项目，以绕过Defender的扫描，而不是如其他恶意软件那样将自己放进其他排除项目中，因此Kraken的方法简单又有效。据悉，Kraken在安装阶段中，为了保持隐身状态，运行了两段指令，将自己移动到「%AppData%/Microsoft.Net」中。
（图片来源：半岛电视台）
目前不知道建立的目的是什么
Kraken主要是窃取用户资产为目的，和最近发现的“假Windows 11官网”类似，Kraken的能力包括窃取用户加密货币钱包相关资讯，这点也类似早前的假KMSPico Windows恶意软件。
Kraken也会收集相关注册资讯，下载并执行档案，运行Shell指令，窃取各种加密货币钱包，截图等。
最初，Kraken是在SmokeLoader下载的自解压Rar Sfx档案中传播，档案包包括了UPX包装版本的Kraken，RedLine Stealer，和一个用来删除Kraken的二进位档案。
目前还不知道开发者打算如何处理已经被收集的被盗资讯，和建立这个僵尸网络的最终目标是什么。
文章资料来源：电脑王阿达
无论是在校园、通勤的地铁上，还是在户外，我们经常会看到许多休闲背包的表面缝着一块带有两道切口的菱形皮革。因为外形独特，大家常常亲切地称它为“猪鼻子”。但你是否好奇过，这个设计究竟只是为了好看，还是另有隐蔽的实用玄机？
香港网红简 Sir 近日发布视频，分享其在马来西亚自驾游的体验。他在视频大赞大马司机的驾驶礼仪与自律，直呼在大马开车的体验非常舒服，但同时也对吉隆坡深夜依然拥堵的交通状况表示百思不得其解。