专栏名称: FreeBuf

国内关注度最高的全球互联网安全新媒体

目录

相关文章推荐

黑马程序员 · 为了字节offer，放弃了4年的校园爱情…… · 18 小时前

云技术 · 134万元，DeepSeek大模型大单：电信中标 · 2 天前

云技术 · 134万元，DeepSeek大模型大单：电信中标 · 2 天前

FreeBuf · 美英联合发布《AI数据安全：用于训练和操作A ... · 4 天前

嘶吼专业版 · 勒索软件团伙越来越多地使用Skitnet开发 ... · 2 天前

Apifox · 今天部分用户反馈遇到无法访问 Apifox ... · 2 天前

51好读 › 专栏 › FreeBuf

黑客利用AI生成视频在TikTok设备上投放信息窃取恶意软件

FreeBuf · 公众号 · 互联网安全 · 2025-05-31 18:01

正文

请到「今天看啥」查看全文

复杂的基础设施网络

Censys分析团队指出，该攻击活动的基础设施显示出精心设计的运作模式，使用多个专门用于规避检测的域名和IP地址。研究人员进一步发现了一个庞大的恶意基础设施网络，包括amssh.co、allaivo.me和winbox.ws等域名，这些域名都托管在名为AS214196的防弹托管服务提供商上。该提供商宣传提供"快速、安全且匿名的虚拟服务器，无需KYC（了解你的客户）认证"。

KYC（来源：Censys）

这种托管安排使网络犯罪分子能够在最小监管下运作，大大增加了执法部门关闭这些服务的难度。

Part 03

基于PowerShell的感染机制

该恶意软件采用复杂的PowerShell脚本实现多重规避和持久化技术。当受害者执行攻击者提供的命令时，恶意软件会启动一个多阶段的有效载荷投递系统，旨在绕过Windows Defender并建立长期系统访问权限。

端口443（来源：Censys）

请到「今天看啥」查看全文

推荐文章

黑马程序员 · 为了字节offer，放弃了4年的校园爱情……

18 小时前

云技术 · 134万元，DeepSeek大模型大单：电信中标

2 天前

云技术 · 134万元，DeepSeek大模型大单：电信中标

2 天前

FreeBuf · 美英联合发布《AI数据安全：用于训练和操作AI系统的数据安全最佳实践》

4 天前

嘶吼专业版 · 勒索软件团伙越来越多地使用Skitnet开发后的恶意软件

2 天前

Apifox · 今天部分用户反馈遇到无法访问 Apifox 问题，经定位是我们使用的阿里云域名出现了解析问题，我们已经做了切换备用域名处理。如果你现在还无法访问 Apifox，请将你电脑的 DNS 为 223.5.5.5 即可解决。阿里云域名问题原因参考《大故障：阿里云核心域名被拖走了》：https://mp.weixin.qq.com/s/l1b-eq06NyuN61cqZoYJjA

2 天前

金错刀 · 真TM破鼓万人锤！史玉柱创业失败被痛批，禁不住别来创业了

8 年前

苏米的星座馆 · 日运0218 | 处女明晰目标，摩羯抗压前行

8 年前

科学网 · 一个研究生写保证书的故事

7 年前

红楼梦学刊 · 十二枝宫花的光彩

7 年前

迷彩虎 · 半年平定乱局，中国连出三招，让五个国家同时闭嘴！

7 年前

移动版

51好读 - 微信公众号文章