幽靈貓

GhostCat惡意軟件是一種特別狡猾的威脅,因為它在運行時不會留下任何危險活動的痕跡。 GhostCat威脅不是在滲透設備本身,而是在受害者的Web瀏覽器中起作用。 GhostCat惡意軟件的作者已確保,除非滿足為攻擊設置的所有條件,否則威脅將不會發起攻擊。 GhostCat惡意軟件將檢查用戶是否正在瀏覽與威脅兼容的一百多個網站中的任何一個。

通過廣告傳播

GhostCat惡意軟件通過各種廣告網絡傳播。但是,這些廣告網絡在不知不覺中傳播了GhostCat威脅,因為該惡意軟件的作者已確保對其創建代碼的混淆程度很高,以至於它將設法繞過廣告公司設置的安全措施。如果您認為自己安全,因為已安裝了Adblock或類似服務,請再考慮一遍-GhostCat惡意軟件的混淆代碼也可能仍在此類服務的監視之下。

能夠避免沙箱環境

為了避免惡意軟件調試環境,GhostCat威脅會進行一些測試,以發掘它是在沙盒區域還是在常規系統中執行。如果GhostCat威脅發現與惡意軟件調試相關的任何軟件,它將立即停止其活動。

能力

但是,如果GhostCat確定它已滲透到常規系統中,它將開始其攻擊,這是通過以下幾個步驟進行的:

  • 確定滲透的主機是iPhone設備還是Android設備。
  • 根據受害者的IP地址確定受害者的地理位置。
  • 確定設備上存在的Web瀏覽器。
  • 運行另一項測試,以確保該設備未用於惡意軟件調試。

如果滿足所有GhostCat惡意軟件的標準,則受害者將被重定向到承載偽造的抽獎活動和贈品的URL。這很可能是一種策略,旨在誘使用戶洩露敏感信息,例如信用卡詳細信息或登錄憑據。

廣告網絡可能沒有故意傳播這種威脅,但這並沒有改變GhostCat威脅仍然在網絡中傳播這一事實。查看廣告時要當心,並避免使用晦澀難懂的網站,因為它們更可能對您和您的系統造成傷害。確保您擁有反惡意軟件工具,並且不要忘記定期進行更新。

熱門

最受關注

加載中...