首页 > 业界 > 关键词  > 微软最新资讯  > 正文

微软警告SolarMarker恶意软件正在利用狡猾的SEO中毒手段来传播

2021-06-16 13:09 · 稿源: cnbeta

微软安全情报团队刚刚通过 Twitter 平台发出了一则警告,提醒广大软件用户注意提防一款利用了古老且狡猾的手段来传播的新型恶意软件据悉,疑似 SolarMarker 幕后的恶意软件操纵者,正在通过所谓的“搜索引擎优化中毒”(SEO Poisoning)手段,来将恶意代码植入受害者的计算机。

具体说来是,微软指出这涉及利用 SEO 关键词和链接来“填充”数以千计的 PDF 文档。

然后这些链接会启动一系列的重定向,最终将毫无戒心的用户引导至托管有恶意软件的地址。

微软安全情报团队在一系列推文中解释称:攻击者试图通过对搜索结果进行排名的 PDF 文档来实施传播。

为达成这一目的,攻击者在这些文档中填充了超过 10 页的关键词、且涵盖的主题也十分宽泛,从‘保单’到‘合同’、乃至‘SQL 数据库中的 join in 查询指令用法’和‘数学答案’。

接着,微软提到了 eSentire 的一篇博客文章,指出攻击者此前曾利用谷歌网站来托管这些受感染的文档。

而在近期的活动中,微软研究人员又注意到攻击者已转向亚马逊云服务(AWS)和 Strikingly 。

最近几周,不少商业专业人士被黑客所操控、且托管于 Google Sites 上的网站所引诱,并在不经意间安装了一种已知但新兴的远程访问木马(简称 RAT)。

eSentire 指出,攻击始于潜在受害者对商业表单的搜索,比如发票、问卷和收据。但在利用谷歌搜索重定向来层层设陷的情况下,一旦受害者计算机上的 RAT 被激活,攻击者即可向目标计算机发送指令、并将其它恶意软件(比如勒索软件),上传到受感染的系统上。

此外上文中提到的 SolarMarker 也是一款后门型的恶意软件,能够从浏览器窃取数据和相关凭据。

考虑到“SEO 中毒”型的恶意软件攻击防不胜防,微软建议广大计算机用户升级到带有最新安全措施的操作系统和相关配套软件。

与此同时,该公司的 Microsoft Defender 反病毒软件仍会持续开展检测、以阻止在诸多环境中的数以千计的此类 PDF 文档。

最后,eSentire 威胁情报经理 Spence Hutchinson 曾于 4 月接受 ThreatPost 采访时称,安全领导者与他们的团队,必须知晓 SolarMarker 幕后团队在商业危害上的斑斑劣迹。

举报

  • 相关推荐
  • Yandex Market 亮相杭州2025全球跨交会

    俄罗斯电商平台Yandex Market在杭州设立中国区首个商家服务中心,与余杭区商务局正式签约。该平台拥有超1亿月活用户,2025年Q1跨境GMV同比激增630%,计划在中国招募5万卖家。杭州作为国内电商之都,拥有成熟的跨境电商生态和大量优质卖家资源。Yandex Market将于8月8日在杭州举办华东首场官方卖家峰会,邀请俄罗斯总部嘉宾出席,助力华东卖家开拓俄罗斯市场。此举标志着华东卖家与俄罗斯市场的距离进一步拉近。

  • VT Markets第三季市场分析:央行购金速度放缓 金价能否迎来新高?

    2025年第二季度国际黄金市场呈现高位震荡态势。4月初受美国关税政策影响,金价一度攀升至3500美元/盎司历史新高,但随后涨幅收窄至5%,远低于第一季度的20%。地缘政治冲突对金价的提振作用仅维持两周,显示短期影响特征。全球央行购金速度放缓,4月净买入量环比下降12%;黄金ETF持仓量增速明显放缓,北美地区5月出现净流出。分析指出,金价能否持续走强取决于央行购金行为、全球债务风险等基本面因素。技术面显示金价在突破历史高点后进入震荡阶段,但长期仍具上涨潜力。

  • 男孩呼吸困难母亲用塑料袋罩头急救 警惕呼吸性碱中毒

    据媒体报道,广西防城港一孩子突发呼吸困难,母亲果断采用塑料袋罩头的方式,短短3分钟便成功缓解孩子症状,最终孩子转危为安。 事后得知,孩子疑似患上呼吸性碱中毒” ,而这位母亲的急救方法,恰恰符合呼吸性碱中毒的科学急救原则,堪称教科书级操作,也让大众对呼吸性碱中毒这一医学现象有了更多的关注。 什么是呼吸性碱中毒? 呼吸性碱中毒,通常发生在人

  • 女子列车上争吵突发呼吸性碱中毒 医生紧急施救转危为安

    7月1日上午,一趟由山东烟台开往河南方向的列车上,上演了一场惊心动魄的紧急救援。一名24岁女子因琐事与他人发生激烈争吵,情绪瞬间失控。争吵中,女子突然呼吸急促、大口喘气,双手麻木且身体逐渐瘫软,最终倒在座位上。这一幕吓坏了周围乘客,大家迅速向列车工作人员求助。 列车广播随即紧急寻找医护人员,文登整骨烟台医院的冯晓冰医生听到广播后,第一时�

  • 阳光新能源iSolarSim 2.0仿真软件:搭载AI智能体,开启对话式仿真!

    阳光新能源在2025SNEC展会上发布iSolarSim光伏发电仿真软件2.0版本,该软件搭载AI技术实现三大突破:1)首创"实景仿真双引擎",通过"精准实景+深度实景"双模式,将仿真精度提升2.5%;2)集成行业首个AI智能体,支持对话式仿真操作,计算效率提升90%;3)实现万级方案秒级寻优,3分钟完成万组设计方案仿真,效率提升千倍。软件覆盖地面电站、工商业及家庭光伏�

  • 男孩呼吸困难母亲用塑料袋罩头急救 疑似突发“呼吸性碱中毒”

    ​近日,在广西防城港发生了一起令人揪心又欣慰的事件。一名孩子突然出现呼吸困难的症状,疑似“呼吸性碱中毒”,情况十分危急。关键时刻,孩子的母亲急中生智,采用了一个看似特殊却有效的方法——用塑料袋罩住孩子的头部,大约3分钟后,孩子的症状得到了缓解,之后身体并无大碍。 这一事件引发了大家对“呼吸性碱中毒”的关注。那么,究竟什么是呼吸性碱中�

  • 从折叠设计到技术全面领先 三星Galaxy Z Fold7掀起新浪潮

    三星Galaxy Z Fold7折叠屏手机实现重大突破:机身重量降至215克,展开厚度仅4.2毫米,采用超薄精工装甲铰链和康宁大猩猩玻璃陶瓷2,耐用性显著提升。搭载骁龙8 Gen3定制芯片,NPU性能提升41%,配备2亿像素主摄和升级版Galaxy AI,支持多任务分屏、AI辅助编辑等智能功能。通过系统级优化,解决了折叠屏厚重、影像不足等痛点,为用户带来更成熟的折叠屏体验,开启折叠屏手机新篇章。

  • 小米YU7的前备箱竟有6种打开手段 各方式一览

    小米YU7配备141L超大电动前备箱,可以轻松容纳一个24英寸行李箱,也可以放随身背包、儿童挖沙玩具、渔具等。 小米汽车透露,该电动前备箱支持以下多种开闭方式,非常便利: 小米YU7主驾侧前翼子板有物理按键,可通过按键开闭电动前备箱; 小米YU7全系车型支持车外语音功能,您通过中控屏「设置超级小爱车外语音唤醒」点击开启车外语音功能后,即可在车外唤醒小爱�

  • 不止免费升杯 三星Galaxy Z Fold7多重好礼等你解锁

    三星Galaxy Z Fold7于7月9日发布,起售价13999元。作为第七代折叠旗舰,该机折叠态厚度仅8.9mm、重215g,搭载8英寸第二代动态AMOLED主屏,配备骁龙8至臻版处理器和4400mAh电池。影像系统升级显著,采用2亿像素广角主摄+1200万超广角+1000万长焦三摄组合,支持10-bit HDR视频录制。AI体验全面升级,支持多窗口拖拽、游戏攻略实时查询等功能。7月25日正式开售,预售用户可享存储升级(256GB免费升512GB)及"一年只换不修"等权益。

  • 九四智能荣膺Future Marketing未来营销大奖,领航美妆个护数字营销新征程

    2025年6月26日,Future Marketing未来营销大奖颁奖盛典在上海举行,聚焦美妆个护行业数字化转型。94智能凭借数字营销领域的卓越表现,荣获年度卓越人工智能服务商奖项。该活动作为美妆个护行业重要盛会,探讨了AI赋能品牌增长的新路径,吸引了众多行业专家分享本土化营销、DTC模式迭代等实战案例。94智能通过用户深度分析帮助品牌制定个性化策略,显著提升转化率。未来该平台将继续深耕数字营销,推动行业创新发展。活动获得30余家媒体广泛报道及多地行业协会支持。