威胁行为者正在更新GHOSTACTION攻击链,新增第二阶段载荷隐藏机制。攻击者将凭证窃取器伪装成字体文件,诱导受害者安装以触发恶意payload。该技术利用用户对系统字体的信任心理,提高攻击成功率。建议用户谨慎下载来源不明的字体文件,并及时更新安全防护软件。
🔗 原文链接:https://x.com/DailyDarkWeb/status/2111645774094217467
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END

威胁行为者正在更新GHOSTACTION攻击链,新增第二阶段载荷隐藏机制。攻击者将凭证窃取器伪装成字体文件,诱导受害者安装以触发恶意payload。该技术利用用户对系统字体的信任心理,提高攻击成功率。建议用户谨慎下载来源不明的字体文件,并及时更新安全防护软件。
🔗 原文链接:https://x.com/DailyDarkWeb/status/2111645774094217467