Categories: 科技

圣诞节前收到解雇邮件不要点!是新型网络钓鱼攻击!

如果你在圣诞节前收到解雇的电子邮件,这个时候请不要着急,因为目前就有人发现网络上出现了一种新的 Dridex 网络钓鱼方法,让读者收到解雇邮件感到迷惑不解,从而输入密码并打开相关文件。

根据 NeoWin 报道指出,这种网络钓鱼攻击是由安全研究员和 Twitter 用户 @ffforward 发现的,邮件中就有一个名为 “TermLetter” 的附加 Excel 文件。打开相关电子邮件之后,输入密码打开 Excel,就会弹出“圣诞快乐”的消息,这就是危险的第一步。

当受害者启用内容时,入侵设备的攻击脚本会在 C:ProgramData 文件夹中创建并启动一个带有伪装成 RTF 文件的 VBScript 的恶意 HTA 隐藏文件,只有在取消隐藏才能看到里面的内容。

据悉,HTA 恶意软件文件继续从 Dridex Discord 服务器下载 Dridex 银行木马,而相关恶意文件已被黑客命名为“jesusismyfriend.bin”,在电脑上被安装后,Dridex 将窃取凭据,并在受感染设备上下载其他恶意软件。


资料来源:IT之家
TTN Writer

Recent Posts

【一起谈心事】我把30岁,亲手送给最勇敢的自己

当“癌症”这两个字被说出口的那一刻,我的脑袋一片空白。

4 hours ago

果粉快关掉!网民爆iOS 27新功能“连线辅助”超级耗电!手把手教你关掉!

当关掉连线辅助功能后,使用时间就增至7小时,提醒大家“除非绝对必要,否则请关闭iOS 27中的连线辅助功能。

10 hours ago

30岁男跟网上教学垫枕头舒缓腰痛!隔天醒来竟双腿瘫痪、大小便失禁!医生警告3类人切勿尝试!

他看到短影音教学,跟著在腰臀下方垫枕头睡觉,没想到隔天醒来竟双腿麻木、无力到完全站不起来

12 hours ago

震惊全网!千万级YouTuber严重翻车!涉嫌夜店摸女子「1部位」!公司回应了!

曾在日本创下最快突破千万订阅纪录的知名 YouTuber Vambi 于 2026 年 10 月 1 日因涉嫌猥亵女性,遭日本警方以现行犯逮捕。消息一出,立刻引发热议。

12 hours ago

网红高调炫富「展示黄金&现金」!家中RM42万财物被搬空!警方这样说!

印度一对网红夫妻因频繁在社交媒体高调炫富,展示成套金饰和大笔现金而闻名,在各大社交平台上累计超过45万追踪者。没想到,炫富影片疑引来窃贼觊觎,近日他们的豪宅遭洗劫,盗走了1公斤黄金、钻石首饰及现金,财物总损失估值近1000万印度卢比(约RM42.5万)。

13 hours ago

总觉得有人暗中搞鬼?教你用ChatGPT算塔罗!看出你身边的阴险小人!

在职场或人际交往中,我们最怕的不是明面上的冲突,而是那种“阴阳怪气、暗箭难防”的窒息感。当感觉自己遇到小人时,我们往往容易陷入自我怀疑,导致判断力下降,反而给了对方可乘之机。

13 hours ago