通過合法服務(wù)的軟件更新分發(fā)惡意軟件是一種久經(jīng)考驗的技術(shù)。這次的事件中，黑客誘使毫無戒心的用戶安裝了Adobe Flash Player的最新更新版本，而實際是惡意軟件。但是，這一次，網(wǎng)絡(luò)罪犯在方法上增加了一些創(chuàng)新。

據(jù)卡巴斯基實驗室的網(wǎng)絡(luò)安全研究人員稱，網(wǎng)絡(luò)犯罪分子正在使用網(wǎng)站安全證書來誘捕無辜的用戶，并且已經(jīng)用惡意軟件感染了許多網(wǎng)站。

[[318143]]

當用戶訪問受感染的站點時，將顯示一條消息，指出該網(wǎng)站的安全證書已過期并且需要更新。此更新實際上感染了Mokes或Buerak惡意軟件。

Mokes是一個復(fù)雜的后門，可以感染macOS和Windows系統(tǒng)，并且可以執(zhí)行多種功能，包括截屏，執(zhí)行代碼以及從設(shè)備中竊取敏感的個人數(shù)據(jù)，音頻和視頻文件，文檔以及PC信息。

此外，它使用AES-256加密來保持未被檢測的狀態(tài)，并且還安裝了另一個后門以提高持久性。

相反，Buerak會感染基于Windows的系統(tǒng)。該木馬可以操縱運行的進程，執(zhí)行代碼，竊取數(shù)據(jù)，使用注冊表項提高持久性，還可以識別并繞過不同的沙盒和分析機制。

在博客文章中，研究人員解釋說，為誘捕受害者，受感染的網(wǎng)站會顯示一個錯誤，要求用戶更新SSL / TLS安全證書，這是由證書頒發(fā)機構(gòu)頒發(fā)的網(wǎng)站安全證書，以確保瀏覽器和服務(wù)器之間的加密通信，并證明域的可靠性。

被黑客入侵的網(wǎng)站顯示偽造消息的屏幕截圖

該消息通過jquery.js腳本中的iframe顯示，并且活動通過C&C服務(wù)器進行監(jiān)視。當用戶單擊更新按鈕時，會下載Certificate_Update_v02.2020.exe。安裝完成后，惡意軟件將被傳送到計算機。

據(jù)研究人員稱，網(wǎng)絡(luò)犯罪分子感染了各種各樣的網(wǎng)站，以獲取大量的客戶數(shù)據(jù)數(shù)量的用戶，其中受害商家包括汽車配件銷售網(wǎng)站和動物園等。該感染于2020年1月16日首次被檢測到。

如果您在Internet上，則需要確保自己不會陷入此類騙局。為了保護自己，請確保始終安裝可信任的防病毒軟件，系統(tǒng)已升級到最新版本，瀏覽器配備了安全插件/擴展程序，可以掃描和警告您訪問的網(wǎng)站。

如果仍然不確定，請使用正規(guī)殺毒軟件掃描讓您安裝插件的惡意URL。