黑客谁向80,000自由工人传播恶意软件 终于拿下

本期编译精选。

一个十年前发送恶意Excel附件的黑客，向80,000名自由职业工人流通恶意软件，据联邦调查人员称，最终被抓住了。

一个大陪审团起诉了一名40岁的俄罗斯国民，罪名是2016年和2017年针对自由职业工人的恶意软件运动，司法部宣布周二。Searzhudin Tamirlanovich Aktulaev据称在2016年6月至2017年11月期间利用加利福尼亚州一家知名的自由职业就业技术公司向约8万名用户传播恶意软件。

为了传播恶意软件，Aktulaev使用约255个假账来发送包含恶意微软Excel附件的信息。“打开后，附件促使用户运行一个宏，然后从互联网上下载恶意软件。” 这些 Excel 宏可以强大而危险，因为它们可以运行一整套自动命令，使它们成为秘密下载和执行恶意软件的强大工具。

在这种情况下，恶意软件涉及两个变体：TeamSpy和DarkVNC. 两者都旨在利用合法的远程访问软件-TeamViewer和VNC Viewer,使黑客能够秘密访问受害者的个人电脑并窃取敏感数据。

（编：Avast).

2017年，抗病毒提供者Avast警告称TeamSpy运动通过恶意Excel文件流通。Avast在当时说，“当宏观被目标人所允许时，感染过程开始，完全在背景中运行，在现实中，宏会下载一个恶意配置的TeamViewer(TeamViewer)版本，该版本静悄悄地充当间谍软件，而不向用户告密。

（原文共 8 张图片，此处展示前 3 张，更多图片请前往原文查看）

（编译自 PCMag；原文