![資安研究人員警告,打造惡意版dnSpy的駭客不但買下Google搜尋的廣告版位,也在GitHub上建立了兩個dnSpy專案,企圖擴大下載數。上述已知用來散布惡意dnSpy的網站或GitHub儲存庫皆已被關閉。(圖片來源/MalwareHunterTeam)](https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0111-dnspye_yi_ban_-960-2.jpg?itok=YtIZbWuQ)
資安研究人員警告,打造惡意版dnSpy的駭客不但買下Google搜尋的廣告版位,也在GitHub上建立了兩個dnSpy專案,企圖擴大下載數。上述已知用來散布惡意dnSpy的網站或GitHub儲存庫皆已被關閉。(圖片來源/MalwareHunterTeam)
知名的dnSpy工具近日出現了惡意版,駭客於該工具中整合了加密貨幣竊取工具、遠端存取木馬及挖礦程式,明顯鎖定了開發者與資安研究人員。
dnSpy為一針對.NET程式的逆向工程工具,開發者用它來除錯、變更或反編譯.NET程式,資安人員則用它來分析.NET惡意程式。雖然原始作者已不再維護dnSpy,但仍有其它開發者積極維護它並透過GitHub對外分享。
不過,代號為0day enthusiast的資安研究人員與MalwareHunterTeam上周六(10/8)分別警告,駭客已透過不同的管道傳遞被植入惡意程式碼的dnSpy,包括註冊.net的dnSpy網站,甚至買下了Google搜尋的廣告版位,以用來推廣惡意的dnSpy.dll檔案,另也於GitHub上建立了兩個dnSpy專案,企圖散布已染毒的dnSpy。
圖片來源/MalwareHunterTeam
《BleepingComputer》則報導,此一惡意的dnSpy應用程式執行時看起來也很正常,它同樣允許使用者開啟.NET程式,執行除錯或其它合法功能,但它也會執行其它一系列的其它命令,包括關閉Microsoft Defender,關閉Disables User Account Control,以及下載其它的惡意酬載。
目前上述已知用來散布惡意dnSpy的網站或GitHub儲存庫皆已被關閉。
熱門新聞
2024-09-02
2024-09-06
2024-09-02
2024-09-02
2024-09-02
2024-09-03
2024-09-04
2024-09-02