黑客一直在向伪装成礼物的美国公司发送充满恶意软件的 U 盘

“恶意 U盘”的伎俩虽然已经很老套了,但显然它仍然在骗子中广受欢迎。

周四,联邦调查局警告说,一个黑客组织一直在使用美国邮件向国防、运输和保险行业的公司发送载有恶意软件的 USB 驱动器。据The Record报道,犯罪分子希望员工能够上当,将他们插入电脑,从而为勒索软件攻击或部署其他恶意软件创造机会。

这种不良行为背后的黑客组织——一个名为 FIN7 的组织——已经竭尽全力让他们的包裹看起来无害。在某些情况下,包裹被装扮得好像是美国卫生与公众服务部寄来的一样,并附有说明驱动器包含有关 COVID-19 指南的重要信息的说明。根据联邦调查局的警告,在其他情况下,它们就像是通过亚马逊发送的一样被交付,并附有一个“包含欺诈性感谢信、假冒礼品卡和 USB 的装饰性礼品盒”。

这个小计划似乎已经持续了至少几个月——正如 FBI 所说,它最初早在去年 8 月就开始收到有关此类活动的报告。

罪魁祸首 FIN7 是一个非常复杂的网络犯罪集团,据报道,在其整个职业生涯中,通过各种金融黑客计划窃取了超过 10 亿美元。过去,它还与著名的勒索软件家族(例如 DarkSide 和 BlackMatter)有联系,去年 9 月,安全研究人员报告称, FIN7 不惜创建一家虚假的网络安全公司,为其犯罪分子招募 IT 人才操作。可以说,它们是创新的。

虽然任何人都会将随机的 USB 记忆棒插入他们的计算机似乎很荒谬,但研究表明,实际上,这正是很多人在面临机会时所做的事情。因此,“丢弃”技巧的流行,其中恶意驱动器被留在公司的停车场,希望公司最薄弱的环节将其捡起,出于好奇,将其插入他们的笔记本电脑。实际上,如果你相信一位高级国防官员的话,2008 年对五角大楼的一场灾难性的蠕虫式攻击就是这样发起的。

黑客之前也曾尝试使用 USB 作为勒索软件攻击的载体。去年 9 月,据报道,团伙一直在接近特定公司的员工,并试图贿赂他们通过黑客保护的木棍在其公司的服务器上释放勒索软件。

所有这一切都是在说一些基本的事情:不要接受陌生人的礼物,避免贿赂,如果你不知道那个 U 盘是从哪里来的,最好别管它。

THE END
喜欢就支持一下吧
点赞2251 分享
Linux、Ubuntu桌面系统必备的5款软件!附安装教程 | 零度解说-零度博客
永久免费的手机空间,存储大小没有限制,再也不用担心手机里的相册不够用了!-零度博客
微软终于推出新的修复工具,排除 CrowdStrike导致的蓝屏死机问题!-零度博客

微软终于推出新的修复工具,排除 CrowdStrike导致的蓝屏死机问题!

最近,全球范围内因CrowdStrike导致的大规模BSOD(蓝屏死机)事件引发热议。各地企业遭遇蓝屏问题,造成了混乱与停滞。尽管问题原因已经查明,但解决方案迟迟未能到位。如今,微软推出了新的复...
7款超火爆的免费开源软件!Github上的Stars过万,良心又实用,实至名归!!| 零度解说-零度博客

7款超火爆的免费开源软件!Github上的Stars过万,良心又实用,实至名归!!| 零度解说

https://youtu.be/A2GUgvPlTBE?si=0BrzL2g-tJtutNBH 7款超火爆的免费开源软件:https://www.freedidi.com/10301.htmlPutty工具+Docker下一键部署命令:https://www.freedidi.com/10294.html
admin的头像-零度博客admin
1.7W+1682
Process Hacker – 增强版 Windows任务管理器-零度博客

Process Hacker – 增强版 Windows任务管理器

Process Hacker 是一个完全免费开源的、强大的、多用途的工具,帮助你监控系统资源,调试软件和检测恶意软件。 Process Hacker – 增强版任务管理器 作为一个 Windows 用户,用的软件一多,难免...
admin的头像-零度博客admin
1.6W+2251
AMD 使 Ryzen 7000 正式发布:9 月 27 日发布,起价 299 美元-零度博客

AMD 使 Ryzen 7000 正式发布:9 月 27 日发布,起价 299 美元

AMD公司承诺 Ryzen 5000 的单核 CPU 性能将大幅提升 29%。 在发布其首款 Ryzen 5000 台式机处理器近两年后,AMD 终于准备好跟进它们。今天,该公司宣布了基于 Zen 4 架构的第一波锐龙 7000 CPU ...
admin的头像-零度博客admin
1.6W+2250
Apple 最新发布会宣布的一切:iPhone SE、Mac Studio、iPad Air-零度博客

Apple 最新发布会宣布的一切:iPhone SE、Mac Studio、iPad Air

苹果周二举行了产品发布活动。这是该公司宣布的内容。 周二,苹果推出了一系列新设备,包括配备 5G 功能的新 iPhone SE、新版 iPad Air 以及配备强大新处理器的全新台式电脑 Mac Studio。苹果在...
admin的头像-零度博客admin
1.5W+2251
7个你一定没见过的有趣网站,打发无聊时光的神器!-零度博客

7个你一定没见过的有趣网站,打发无聊时光的神器!

1.寻找隐形的牛 网址:https://findtheinvisiblecow.com 玩这个游戏要打开声音,戴上耳机,移动你的鼠标直到你找到隐藏的牛,鼠标离得越近,它叫的越响   2.在线模拟开车 这种放松型游戏,...
admin的头像-零度博客admin
3W+6256
真正的自动剪辑神器!完全免费开源,无任何功能限制!Youtuber快速制作视频必备工具!-零度博客

真正的自动剪辑神器!完全免费开源,无任何功能限制!Youtuber快速制作视频必备工具!

第一种剪辑方法:   auto-editor C:/Users/PC-2020/Desktop/123456.mp4 auto-editor C:/Users/PC-2020/Desktop/123456.mp4 auto-editor C:/Users/PC-2020/Desktop/123456.mp4   第二...