黑客在百度付费推广Notepad++带毒版 专门针对Mac和Linux用户 – 蓝点网
我要评论据卡巴斯基安全实验室发布的黑客c和户蓝最新报告，该实验室检测到有用户下载的百度 Notepad++ 携带病毒，进行针对性分析后卡巴斯基安全实验室发现黑客竟然在百度搜索上付费投放广告来诱导用户下载。付费
一般来说 Notepad++ 主要是推广开发者们才会使用，黑客愿意付费给百度投放广告说明背后的带毒版点网原因肯定不简单，事实上卡巴斯基分析后发现也确实不简单。专门针对马绍尔群岛whatsapp老号
蓝点网查询发现，黑客c和户蓝发布该付费推广信息的百度是 济南赴文信息科技有限公司，该公司注册于 2023 年 9 月，付费法定代表人名下还有 济南帆利信息科技有限公司等，推广这些公司都已经注册域名并申请了 ICP 备案。带毒版点网
有可能这些公司本身也是专门针对空壳公司用来专门在百度搜索上认证并付费投放广告的，其中赴文信息还在 2023 年 12 月被济南市天桥区市场监督管理局列入经营异常名单、黑客c和户蓝密克罗尼西亚ws客服号帆利信息在今年 1 月被列入经营异常名单，百度因为无法通过注册地址取得联系。付费
专门针对 Mac 和 Linux 用户：
卡巴斯基经过分析发现赴文信息的钓鱼网站甚至都不会对用户系统进行判断，而是直接提供 Windows、Mac 和 Linux 的下载按钮，其中 Windows 版链接指向真的密克罗尼西亚ws不死号 Notepad++，Mac 和 Linux 版下载链接则是后门程序。
通常情况下黑客主要都是针对 Windows 用户的，而此次黑客不仅跳过 Windows 用户，还愿意通过付费点击来投放带毒网址，这也说明黑客的目标可能比较复杂。
卡巴斯基研究后发现黑客的密克罗尼西亚whatsapp不死号目的确实也很麻烦，尽管明确目的不清楚，但后门程序支持的功能非常多，几乎可以实现对开发者的全方位监控。
后门程序包含的命令列表：
创建 SSH 连接、生成新代理、关闭、瑙鲁ws超级号设置睡眠模式、截图、获取进程列表、终止进程、扫描端口、将自身添加到服务列表中、将自身从服务列表中删除、获取计算机名称、读取剪切板内容、获取目录中的文件列表、获取磁盘信息、创建目录、将文件上传到服务器、执行文件、从服务器下载文件等。
从卡巴斯基截图来看分析工作应该是一周前开始的，目前在百度搜索 Notepad++ 仍然能看到不少推广信息，但已经没有赴文信息。
同时搜索该公司发布的另一款带毒软件广告 Vnote (一个笔记软件，也被黑客拿来投放带毒内容) 网址被百度标记为可能有害，不知道是不是百度收到了卡巴斯基的通报，才撤掉相关广告以及标记有害内容。
相关文章
随着2018年E3展会即将到来，众多游戏厂商新作也即将公布，最近《德军总部2：新巨像》switch版本上线消息放出，新作预计在6月29日发售，有兴趣的小伙伴可以了解一下。发行商Bethesda日前公布2025-05-07
《罗布乐思》是一款非常受悲迎的游戏。据罗布乐思公司称，每天有远 5000 万正在线用户。部分启事是它是免费的，并且能够正在很多分歧的仄台上利用，包露 iOS、Android、PC 战 Xbox。但它至2025-05-07
美国密歇根州意外拍到濒危美洲狮踪影美洲狮自上世纪开始被人类猎杀。神秘的地球uux.cn报道）美国密歇根州现存的美洲狮，因被人类大规模猎杀，其数量于上世纪大幅减小，成为濒危物种。该州负责自然资源的部门，2025-05-07
智慧中）成为世上已知最年长的野生鸟类。智慧每年冬天都会飞返太平洋中部中途岛繁殖。神秘的地球uux.cn报道）信天翁一向被水手视为一个好兆头，雌性黑背信天翁“智慧”Wisdom）68年来，一直在太平洋上2025-05-07
Artifact是V社制作的一款卡牌游戏，也是以DOTA2为背景制作的游戏，这款游戏中可以体验到卡牌塔防的游戏乐趣，新游戏预计在11月底发售，初始包20美元包含54张卡牌，有兴趣的小伙伴可以了解一下。2025-05-07
导读：机构预测，中国医疗人工智能的市场需求已达数百亿元。专家认为，“人工智能医生”的应用，有利于缓解社会老龄化带来的医疗资源供需失衡以及地域分配不均等问题。那么，“人工智能医生”何时能真正上岗?能“读2025-05-07
最新评论