|
#安全資訊 知名激活工具 Office 2013-2024 C2R Install 被黑客盯上，黑客篡改該激活工具並附帶遠程木馬和挖礦模塊。建議用戶下載激活工具時提高警惕，網上不少此類工具都攜帶病毒。有需要激活的用戶可以嚐試 Office Tool Plus 和 HEU KMS 等工具。查看全文：https://ourl.co/104215 Office 2013-2024 C2R Install 是個比較知名的 Microsoft Office 係列軟件安裝和激活工具，支持快速下載 Office 各個版本並使用 KMS 等方式執行激活。 激活工具向來是惡意軟件的重災區，毫無意外 Office C2R Install 也被黑客盯上，利用 Office C2R Install 的知名度發布篡改版本投放木馬病毒。
網絡安全公司 AhnLab 日前就發現黑客分發帶毒版的 Office C2R Install 用來安裝木馬病毒、挖礦軟件和代理工具等。 此次黑客選擇的發布渠道也比較有趣，僅限於 Telegram 和 Mastodon 平台，這兩個都是目前比較知名的社交網絡平台，黑客誘騙一些不太懂的初級用戶下載帶毒版 Office C2R Install。 值得注意的是帶毒版的 Office C2R Install 需要連接穀歌雲端硬盤或 GitHub 下載數據，下載的數據被證實為 PowerShell 命令，最終負責安裝各類惡意軟件。
但由於網絡連接問題國內用戶無法連接穀歌雲端硬盤以及連接 GitHub 不是很順暢，因此此次國內用戶被感染的情況應該是比較少的。 黑客的目的也比較讓人迷惑，AhnLab 分析後發現黑客通過 PowerShell 執行的命令會安裝多種不同功能的惡意模塊，包括遠程木馬、XMR 門羅幣挖礦程序、反殺毒軟件程序和代理程序等。 其中遠程木馬具備多種功能，包括收集係統信息、命令執行各種文件 / 注冊表 / 進程、使用鍵盤記錄器記錄用戶的輸入、可以遠程調用攝像頭進行監視、還可以通過 HVNC 和 RDP 監視屏幕操作等。 按理說這類攜帶挖礦軟件的惡意軟件都是為了求財而不是執行太複雜的攻擊，黑客安裝的遠程木馬具有監視功能，所以我們無法理解這黑客的最終目標到底是什麽。 最後也提醒各位謹慎從網上下載各類破解器和激活工具，關於 Office 的激活可以使用 Office Tool Plus 和 HEU KMS 等，這些軟件有自己的發布渠道，Office C2R Install 網上能搜到的版本太多難以確定哪些是安全的。 特別強調：Office C2R Install 本身是安全的，此次是黑客篡改該工具並附帶病毒，不是某些網站所說的 Office C2R Install 本身有問題。 限時活動推薦：阿裏雲服務器36元/年搶購、騰訊雲30M帶寬新加坡服務器、QQ超會15個月108元、B站大會員88元。 |
科沃斯被“褫夺封号”，“扫地茅”神话为何不再？BBA反攻：在学习中超越中国新能源汽车？锡华科技夫妻档控股九成，大额分红后补流，依赖前两大客户日本电装：汽车产业的神秘巨头！2023智能制造产业创新发展蓝皮书“停车场”以外的故事，智慧互通如何书写？悦达汽车集团入股，累计融资50亿元的一汽奔腾要不破不立？中大型SUV市场变幻大王旗容量电价落地，火电的价值要重估了？特斯拉喊“加倍”，谁跟得上？https://95mtn.shop/%e5%8f%b0%e7%81%a3%e5%8b%95%e7%89%a9%e5%9c%92%e4%bf%9d%e8%82%b2%e5%93%a1%e8%b3%87%e6%a0%bc%ef%bc%9a%e6%88%90%e7%82%ba%e5%8b%95%e7%89%a9%e5%ae%88%e8%ad%b7%e8%80%85%e7%9a%84%e5%ae%8c%e6%95%b4%e6%8c%87/https://95mtn.shop/%e5%a0%b1%e9%97%9c%e8%a1%8c%e5%b7%a5%e4%bd%9c%e5%85%a7%e5%ae%b9%ef%bc%9a%e5%8f%b0%e7%81%a3%e5%a0%b1%e9%97%9c%e6%96%b0%e6%89%8b%e5%bf%85%e7%9f%a5%e7%9a%845%e5%a4%a7%e6%a0%b8%e5%bf%83%e8%81%b7%e8%b2%ac/https://96vb4.shop/%e9%87%91%e5%a4%aa%e9%99%bd%ef%bc%9a2025%e5%b9%b4%e5%8f%b0%e7%81%a3%e7%94%a8%e6%88%b6%e6%9c%80%e9%97%9c%e5%bf%83%e7%9a%845%e5%a4%a7%e5%95%8f%e9%a1%8c%e8%88%87%e8%a7%a3%e7%ad%94/https://86aaj.shop/%e5%bb%a3%e8%a8%ad%e7%a7%91%e5%9c%a8%e5%b9%b9%e5%98%9b%ef%bc%9f5%e5%80%8b%e4%bd%9c%e5%93%81%e9%9b%86%e7%88%86%e7%b4%85%e7%9a%84%e7%a7%98%e5%af%86/https://95mtn.shop/%e5%9c%96%e6%9b%b8%e9%a4%a8-%e5%b7%a5%e4%bd%9c%ef%bc%9a2025%e5%b9%b4%e8%81%b7%e6%b6%af%e6%8c%87%e5%8d%97%e8%88%87%e8%96%aa%e8%b3%87%e5%85%a8%e8%a7%a3%e6%9e%90/https://86aaj.shop/%e6%9c%83%e8%a8%88%e8%ad%89%e7%85%a7%e6%9c%89%e5%93%aa%e4%ba%9b%ef%bc%9f5%e5%bc%b5%e7%86%b1%e9%96%80%e8%ad%89%e7%85%a7%e5%b9%ab%e4%bd%a0%e5%8d%87%e8%81%b7%e5%8a%a0%e8%96%aa/https://86aaj.shop/%e7%90%86%e7%b5%84%e7%94%9f%e5%88%a5%e5%86%8d%e5%8f%aa%e6%9c%83%e5%af%ab%e7%a8%8b%e5%bc%8f%ef%bc%815%e5%a4%a7%e7%86%b1%e9%96%80%e5%87%ba%e8%b7%af%e6%96%b9%e5%90%91%e5%85%ac%e9%96%8b/https://86aaj.shop/https://86aaj.shop/%e7%b6%93%e7%b4%80%e4%ba%ba%e5%b7%a5%e4%bd%9c%e6%86%91%e4%bb%80%e9%ba%bc%e9%80%99%e9%ba%bc%e5%a4%af%ef%bc%9f3-%e5%a4%a7%e6%88%90%e5%8a%9f%e7%a7%98%e8%a8%a3%e6%8f%ad%e7%a7%98/https://95mtn.shop/%e5%8f%b0%e7%81%a3%e6%95%99%e6%8e%88%e8%96%aa%e8%b3%87%e6%8f%ad%e7%a7%98%ef%bc%9a2025%e5%b9%b4%e5%a4%a7%e5%ad%b8%e6%95%99%e6%8e%88%e6%94%b6%e5%85%a5%e5%85%a8%e8%a7%a3%e6%9e%90%e8%88%87%e8%96%aa/
