美国时间 2 月 21 日，据网络安全公司 Sucuri 的博客称，其研究人员发现了冒充谷歌 reCAPTCHA 针对波兰银行用户网络钓鱼活动。
研究人员首先发现了一个与针对波兰银行的网络钓鱼活动相关的恶意文件。攻击者在电子邮件中采用模仿和恐慌/诱饵技术，诱使受害者下载银行恶意软件。
这些钓鱼邮件要求用户确认交易的虚假内容，包含了指向恶意PHP文件的链接，访问者被专门定义了用户代理，显示虚假的 404 错误页面。如果用户使用代理过滤器，将显示虚假的谷歌 reCAPTCHA页面，然后恶意PHP文件会再次检查受害者的浏览器用户代理，根据手机系统执行相关操作，下载对应版本的恶意软件。
相关阅读
关注中国IDC圈官方微信：idc-quan 我们将定期推送IDC产业最新资讯
查看心情排 行你看到此篇文章的感受是：
谷歌牵手VMware将虚拟化工作负载引入谷歌云
谷歌与戴尔旗下云计算公司VMware建立新合作 试图追赶竞争对手
谷歌公布6个重大iOS漏洞：可通过iMessage发动攻击
VMware与谷歌达成新合作 为企业客户向云平台迁移提供便利
热门专题
