找回密码
 请使用中文注册

冒牌Intel漏洞补丁:千万别碰

2023-5-5 18:04| 发布者: 开心| 查看: 44| 评论: 0

阅读字号:

摘要:   Intel 处理器 Spectre/Meltdown漏洞最近可谓掀起了“血雨腥风”,从芯片/主板硬件到操作系统,从整机到云服务,各路厂商都在全力更新补丁来修复它,虽然会影响性能但 ...
      Intel 处理器 Spectre/Meltdown漏洞最近可谓掀起了“血雨腥风”,从芯片/主板硬件到操作系统,从整机到云服务,各路厂商都在全力更新补丁来修复它,虽然会影响性能但毕竟安全才是第一位的。

  就在这一片混乱之中,浑水摸鱼的也来了。安全机构MalwareBytes就发现了一种恶意软件,居然会假装自己是漏洞补丁来蒙骗用户。


  这个冒牌Intel漏洞补丁是个exe可执行文件,文件名为“Intel-AMD-SecurityPatch-10-1-v1”,一旦安装就会在用户电脑上释放恶意软件Smoke Loader。

  随后,它就会打开后门,执行各种后续操作,尤其是尝试连接一些俄罗斯域名,窃取并发送隐私信息、敏感数据等等。





  为了便于传播,冒牌Intel漏洞补丁恶意软件作者还制作了一个仿冒德国联邦信息安全办公室(BSI)的网站,甚至用上了SSL加密,以此宣传漏洞安全、传播假冒补丁。

  现在,这个恶意软件只会攻击德语系统,但不排除后续扩散到其他地区,以及相似恶意软件的出现。

  反正,打补丁的话还是Win Update之类的走官方渠道为好。


路过

雷人

握手

鲜花

鸡蛋

最新评论

QQ|Archiver|手机版|家电维修论坛 ( 蜀ICP备19011473号-4 川公网安备51102502000164号 )

GMT+8, 2025-8-8 15:12 , Processed in 0.170018 second(s), 17 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

返回顶部