黑客入侵 ISP 发动中间人攻击

科技

通过 HTTP 更新软件容易遭到中间人攻击。Volexity 公司的安全研究员披露，黑客组织 StormBamboo aka Evasive Panda、Daggerfly 和 StormCloud 入侵一家 ISP，对目标组织发动了 DNS 中毒攻击，纂改了与 HTTP 自动软件更新相关的特定域名的 DNS 查询响应，导致软件在检查更新时安装了恶意程序而不是预期的更新。Volexity 通知了相关 ISP 阻止了中间人攻击。研究人员报告，黑客在入侵目标组织之后，安装了恶意的 Google Chrome 扩展 ReloadText，收集和窃取了浏览器 cookie 和邮件数据。

https://www.volexity.com/blog/2024/08/02/stormbamboo-compromises-isp-to-abuse-insecure-software-update-mechanisms/



推荐阅读：

  1. 从 「增收不增利」 到 「量价齐跌」，金融产品代销的日子不好过
  2. 英国政府将极端厌女症视为极端主义
  3. 福建网警破获一起非法获取独家授权视频的黑客案件，嫌疑人制作并出售 100 余个非法 App
  4. COMEX 黄金期货收涨 2.07%，报 2546.2 美元 / 盎司
  5. 《黑神话：悟空》最终预告片公布，8 月 20 日正式发售
  6. 软件: Chrome 服务故障导致部分用户无法访问保存的密码
  7. 拯救被遗忘的音乐
  8. 中国 VC 支持的初创公司数量大幅下降
  9. 数据库未设密码，美国伊利诺州 460 万选民投票信息公开暴露
  10. 科学: 名人自杀产生类似传染病的模仿效应
  11. 蔚来乐道 L60 汽车内饰官图公布，用户服务负责人庆华成为 001 号车主
  12. 王化：小米 SU7 年产能超 15 万台，工厂车间关键工艺自动化率 100%
  13. 抖音电商总裁魏雯雯：过去一年 GMV 同比增长 46%，新商家入驻同比增长 83%
  14. OpenAI 联合创始人 John Schulman 加盟 Anthropic
  15. 快手可灵 AI 推出会员订阅计划
  16. 科技昨夜今晨 0826：无线充电新规 9 月 1 日施行；第二轮家电以旧换新实施细则发布；官方回应享界 S9 飞坡后“无法保持直线行驶”
  17. 八部门：支持符合条件的长江经济带绿色低碳企业利用多层次资本市场融资发展
  18. 2381 家上市公司现金流改善 「现金牛」 扎堆机械设备等三大行业
  19. 今年上半年结婚登记数再创新低 较去年同期减少 49.8 万对
  20. 保险产品预定利率即将进入 「2 时代」 锚定市场利率动态调整
  21. 午评：三大指数低开高走 维生素概念股掀涨停潮
  22. 为赚钱不择手段？Meta 广告管控失职失责，19 名美国议员联合质询扎克伯格
  23. 打击缅北电信网络诈骗，307 名犯罪嫌疑人移交我国公安部
  24. 西雅图是美国最“智能”的城市
  25. 通用汽车推出新绩效考核体系：150% 奖金砸向 「劳模」，淘汰平庸者
本站提供的内容用于个人学习、研究以及其他非商业性或非盈利性用途，内容原作者如不愿意在本网站刊登内容，请及时通知本站，予以删除。

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注