Vidar 信息窃取者在广泛的 AnyDesk 冒充活动中被部署 媒体

AnyDesk 假冒攻击活动与 Vidar 资料窃取恶意软体

主要重点

在这次持续的广泛 AnyDesk 假冒攻击活动中，报导指出超过 1300 个域名已被用来散播 Vidar 资料窃取恶意软体。根据 BleepingComputer 的报导，这一行动由 SEKOIA 的威胁分析师 crep1x 辨识，涉及多个恶意主机名称，包括 AnyDesk、Slack、VLC 和 7ZIP 等应用程式的近似域名，都解析至 IP 地址 185149120[]9，并重定向至克隆的 AnyDesk 网站。

所有这些网站都在发布一个自称是 AnyDesk 安装程式的档案，名为 AnyDeskDownloadzip，实际上这个档案安装的是 Vidar 窃取器。Vidar 不仅针对浏览器历史记录及帐户凭证，还会侵入储存的密码、加密货币钱包资料及银行细节。最新一轮的攻击者利用 Dropbox 来传送恶意载荷，而不是依赖重定向来避开检测。

相关连结

这次攻击再一次展示了网络安全的重要性，用户必须格外小心，以避免下载任何来路不明的档案，特别是在安装应用程式时。维护良好的网络安全习惯，能帮助个人避免成为攻击者的目标。