文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

黑客利用 GitHub 传播伪装成免费 VPN 的恶意软件

网络安全公司 Cyfirma 发现，攻击者正利用 GitHub 平台，将强大的信息窃取恶意软件伪装成 “免费 PC VPN” 进行传播。...这类恶意程序通常以 “Free VPN for PC” 为名托管在 GitHub 账户中，而实际会在用户系统中安装 Lumma 信息窃取器（infostealer）。...攻击者利用 GitHub 的开源信任机制和用户生成内容模式，将恶意载荷（payload）伪装成合法工具。...Lumma 信息窃取器作为当前最活跃的恶意程序之一，传播渠道呈多元化特征：伪装破解教程：通过 YouTube 视频伪装成软件破解指南，诱导用户下载恶意安装包；虚假验证码弹窗：以 “人机验证” 为由诱使用户执行恶意脚本...；地下黑产商业化：自 2022 年起以 “恶意软件即服务”（MaaS）模式在暗网论坛及 Telegram 频道售卖，月租 140-160 美元。

49210

赶紧卸载，这些免费VPN黑客用来传播恶意软件

据BleepingComputer网站消息，HUMAN 的 Satori 威胁情报团队发现Google Play 应用商店中有10多款免费VPN应用内含恶意工具包，能在用户不知情的情况下将安卓设备变成住宅代理...当住宅代理被秘密安装时，受害者的互联网带宽将在他们不知情的情况下被劫持，并成为恶意活动流量的“帮凶”，事后容易给自身惹来法律纠纷。...Satori团队一共列出了 Google Play 上的 28 个应用程序，这些应用程序能秘密地将安卓设备变成代理服务器。在这 28 个应用程序中，有 17 个为免费 VPN 软件。...Satori 分析师报告称，违规应用程序均使用 LumiApps 的软件开发工具包 (SDK)，其中包含“ Proxylib ”（一个用于执行代理的 Golang 库）。...与此同时，这些VPN应用也在被开发人员删除恶意的 SDK 后重新上线。BleepingComputer 已联系谷歌，问询这些应用现在是否安全，但目前尚未收到回复。

3.3K10
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    新型OpcJacker恶意软件通过虚假的VPN传播恶意广告

    在最近一次（2023年2月）涉及OpcJacker的活动中，感染链始于恶意广告，恶意广告对伊朗用户进行地理定位。这些恶意广告被伪装成合法的VPN服务，欺骗受害者下载一个包含OpcJacker的文档。...传播 正如介绍中提到的，OpcJacker是通过不同的活动传播的，包括以虚假网站宣传看似合法的软件和加密货币相关的应用，但实际都是托管恶意软件。...这些恶意广告链接到一个恶意网站，这个恶意网站伪装成合法VPN软件的网站。网站的内容是从一个合法的商业VPN服务的网站上复制的，然而链接被修改为指向到一个内嵌恶意内容被黑网站。...恶意网站检查客户的IP地址以确定受害者是否使用VPN服务。如果IP地址没有使用VPN服务，它就将受害者重定向到第二个被黑网站，诱使他们下载一个包含OpcJacker的文档。...如果受害者正在使用VPN服务，就不会发生上述攻击行为。 图2.

    1.6K20

    采集软件-免费采集软件下载

    怎么用免费采集软件让网站快速收录以及关键词排名，网站优化效果主要取决于各个页面权重高低，各个页面权重汇集在一起，网站优化效果才会更加明显，那么各个页面具体权重取决于哪些因素呢？...接下来为大家分享一下自己的经验。 免费采集软件9.png 一、页面内容质量的高低 网站优化行业一直有一个亘古不变的道理，内容为王。...我们可以用这款采集软件实现自动采集伪原创发布以及主动推送给搜索引擎，操作简单不需要学习更多专业的技术，只需简单几步就可以轻松采集内容数据，用户只需在采集软件上进行简单的设置，采集软件工具根据用户设置的关键词精准的采集文章...不管你有几百上千个不同的CMS网站都能实现统一管理。一个人维护成百上千网站文章更新也不是问题。这款采集软件还配置了很多SEO功能，通过软件采集伪原创发布的同时还能提升很多SEO方面的优化。...直接在工具上自动完成SEO的内容优化，目前博主亲测软件是免费的，可以直接下载使用！

    3K40

    多款去图片水印的免费软件，批量去水印的软件，去水印的免费软件推荐

    水印管家（Apowersoft Watermark Remover）水印管家是一款专业高效的图片视频去水印软件，界面简洁明了操作简单，支持批量去除图片水印和瑕疵，能保证原图的质感、画质、格式等。...地址：都放在上面了选择需要处理的图片，通过右侧的工具箱做相应的处理：软件功能Photo Stamp Remover功能简单，可以自由移除图片上的内容，轻松删除水印如果图片有文字内容，可以通过这款软件选择文字区域...，可以通过Photo Stamp Remover软件添加新的文字水印支持涂抹画笔，使用画笔在图片上消除瑕疵，消除污渍软件特色支持图像剪裁功能，在软件界面自由设置图像裁剪的范围支持图章功能，直接在软件界面启动仿制图章...，可以复制图像内容支持遮瑕画笔，可以在人像上添加遮瑕区域，移除人脸显示的瑕疵支持批量处理功能，可以加载多个图片到软件处理，可以执行图像修复支持纹理生成功能，可以自动在删除水印区域生成纹理内容永久免费的万能...百度图片百度图片，提供了多种图片处理方式，可以把图片变清晰，去水印，文字替换等功能https://image.baidu.com/选择AI去水印其实出了去水印，还有很多功能，并且是一个在线免费的去水印工具美图秀秀

    3.7K10

    免费的集群软件_服务器集群软件

    从根本上讲，它通过在集群中使用冗余硬件，当发生一个硬件或软件失效时使备用部件上线，从而达到高可用性的目的。...我们经常把这称作－不应该存在“单点故障(single point of failure)”，即在集群中不应存在没有备份的硬件或软件元件。...软件维护或升级(AIX5L,HACMP或应用软件)应该首先在备用节点上实施(在上面提到的备份措施后)。...虽然HACMP可以运行在不同版本的AIX5L或HACMP的混合环境中，但其最终目标仍然应该是在所有节点上运行相同版本的AIX5L、HACMP及应用软件。...IBM 的 HACMP 软件首先发布于1991年，如今已经逐步演进到它的第14个版本。已经有超过6万个处于生产状态的HACMP集群运行与全球。它被公认为是强壮的，高度成熟的可用性软件产品。

    11.7K10

    免费鼠标宏软件

    以下文字来自官网 X-Mouse 按钮控制是适用于 Windows 的免费工具，允许您重新配置和扩展鼠标的功能。...在本身不支持扩展、第 4 和第 5 个鼠标按钮的游戏中，您可以将键映射到每个按钮。 XMBC允许您更改鼠标按钮和滚轮的行为。...可用于映射到鼠标按钮的广泛功能列表包括以下选项： 使用"模拟击键"编辑器发送任何键 连接（移位/组合）按钮执行不同的操作 定时按钮操作，根据您按住按钮的时间长短而变化 启动任何窗口应用程序 剪贴板控件（...Vista中的Flip3D，Windows 8中的ModernUI / Metro和Windows 10中的Virtual Desktops！...有关使用和配置 X-Mouse 按钮控件的更多信息，请查看新的用户指南（镜像）。

    9.5K10

    VPN的几大误区

    其中，最广为人知的诚实可靠小郎君就是Google提供的DNS，比如：8.8.8.8 8.8.4.4 另外还有OpenDNS提供的免费DNS服务器，比如：208.67.222.222 208.67.220.220...VPN的免费流量就是手机免费上网吧？...很多VPN商家都以免费流量作为一种营销手段，200M流量、800M流量、1G流量……在移动联通电信联合敲诈流量的年代，小伙伴们是有多渴望能拥有免费的上网流量啊。各位别笑，你身边肯定有这样的小伙伴。...天真无邪的望着你说： 这个就是可以免费上网的吧？ 啊，不是？ 啊喂，那免费流量是什么意思？ 那有屁用啊？...vpn是在手机可以上网的前提下才能使用的，wifi/2g/3g/4g都可以，前提是你手机必须能上网。 vpn的免费流量，指的是连接上vpn以后，通过vpn网络产生的流量。

    42.1K40

    实用的开源免费软件盘点

    只有操作系统并不能让我们完成日常的工作，我们需要搭配常用的软件，才能完成我们平时的工作，比如我们需要 office 软件来办公，需要浏览器来浏览网页，需要编辑器来编写代码，需要音乐播放器来听歌，需要视频播放器来播放视频...，总之，正是操作系统上的各种软件才让我们的生活变得丰富多彩，有些软件是收费的，有些软件是免费的，有些软件是开源的，今天我们就来盘点下那些不逊于收费软件的开源软件。...那么除了花钱的 windows 操作系统，我们还可以选择免费的 linux 操作系统，并且 linux 操作系统有很多版本可以选择，总有一款适合你。...Audacity Audacity 是一款开源跨平台的音频编辑软件，它支持音频的编辑，支持效果的添加，支持多种品质格式，此外它还支持扩展，可以添加各种音频特效。...Blender 一个免费开源的 3D 内容创作软件，它让每个热爱创作的人都可以自由创作 3D 内容，并且可以免费使用各种技术手段把内容创作并分享。 Blender 是免费的开源 3D 创作套件。

    3.5K20

    免费开源软件的潜在安全风险

    Linux基金会和哈佛大学创新科学实验室的研究人员进行了广泛调查和深入研究，得出了有关企业内常用的免费开源软件（FOSS）的一些重要结论与潜在安全风险。 ?...其次，他们还发现，需要更加安全地保护开发人员的账号，那些积极为某些广泛部署开源软件做贡献的人员。第三个发现是，与其他较旧的硬件或软件技术一样，开源社区中的旧版软件包日益危险。...考虑到了免费开源软件可能对经济产生的影响，但却很少人考虑到支持和维护这一核心基础架构的系统性工作。” ?...在确定常用的开源软件时，研究人员考虑了FOSS软件包或组件与其他企业应用程序和系统之间可能存在的从属关系。 目的在于确定和衡量企业环境中常用的FOSS，了解该软件的安全性等。...研究人员的另一个发现是，与旧版不受支持的软件或硬件版本一样的是，旧版开源组件也面临风险。例如，Nagle指出了常用的PuTTY SSH软件的0.70版，该软件于2017年7月发布。

    3K10

    SCImago Graphica：简约的免费图表软件

    近日看到一款免费图表制作软件-SCImago Graphica，不需要任何公式，仅仅拖拽即可生成各种图表。适用于轻量级应用，即，不需要复杂数据处理和建模。...https://graphica.app 1.导入数据 ---- 该软件支持的数据格式不多，因为是轻量级应用，一般用户的日常格式为Excel，因此够用。...数据导入后，会自动识别每个字段的格式，如有错误可以手动修改。...点击上方的添加图表按钮即可开始制图： 2.制作图表 ---- 制图界面和Power BI有些类似，最左侧是数据的所有字段，接着是可视化字段选择，接着是画布，最右侧是图形选择及设置。...该软件支持的图表类型本文并没有演示完全，简要介绍几个算作抛砖引玉。如果你的数据源比较单一，需要快速制图，不妨尝试。

    4.6K50

    免费的scrum敏捷项目管理软件

    Leangoo领歌Leangoo领歌是一款永久免费的专业敏捷开发管理工具，提供端到端敏捷研发管理解决方案，涵盖敏捷需求管理、任务协同、进展跟踪、缺陷管路、统计度量等。...根据不同的项目类型，提供了不同视角的统计，例如：进度统计、燃尽图、团队速率、任务分布、缺陷分布、测试用例分布等等，实时掌握项目状态及进展。Leangoo领歌团队版和企业版都是免费的，也提供私有部署。...VersionOneVersionOne是另一个详细的项目管理工具，就像Easy Redmine一样。它更针对软件开发阶段。...MyCollabMyCollab 是一个开源的项目管理软件，用于 CRM 客户关系管理、项目和文档管理。它有三个不同的版本，其中社区版是免费的。...是另一个开放源码的免费项目调度和管理工具。

    1.3K10

    EagleGet猎鹰 免费干净的http下载软件

    说到下载工具，大多数人第一个想到的一定是迅雷。作为迅雷的忠实用户，不得不欣赏其运营之成功。在国内，迅雷已经成为了多数人首选的全能下载软件。...而Flashget快车，Net Transport影音传送带这些老牌下载软件，则慢慢的被人所遗忘。也许从版本7开始，迅雷变得越来越功利化，但这并不能否定迅雷的进步与创新。...但由于IDM本身是共享软件，另一款名为EagleGet（猎鹰）的下载工具慢慢的被小众用户所接受并推荐。下面reizhi就带大家看看EagleGet有何不同之处。...EagleGet本身是一款国外软件，但官方安装包已经附带中文并支持根据系统语言自动切换显示语言，所以大家不需要担心使用上的困难。...不过在实测中对于优酷的视频只能识别第一分段，无法完整下载。看来洋软件水土不分的问题还是多多少少存在的。 最后是下载速度，软件支持多线程下载以及断点续传。

    5.5K30

    ImDisk Toolkit 免费的内存虚拟硬盘软件

    经过一番网络搜索后，发现 ImDisk Toolkit 这款免费的内存虚拟硬盘软件在功能上不输很多付费软件，并且处于积极更新中。在2019年里共更新了5个版本。...因为 Ramdisk 由驱动负责初始化，所以是否启动图形管理界面都不影响 Ramdisk 本身的运行使用。安装完成后运行“开始菜单 – Ramdisk 设置”可以打开虚拟硬盘的设置界面。...因为软件本身支持中文，在此我们简单介绍一下其功能。 基础页面可以设置虚拟盘的容量和文件系统，如果不希望虚拟盘启动后就占用全部的内存空间，则可以勾选“动态内存分配”。...最后数据页面能够设置将虚拟盘的内容与镜像文件或者文件夹进行同步，这样在重启后虚拟盘的内容不会丢失。 最后则是喜闻乐见的跑分时间，由于内存虚拟硬盘的性能直接受硬件平台的制约，所以测试结果仅供参考。...这里选择更高的内存占用还是更高的性能就仁者见仁智者见智了。

    15K20

    小巧好用的免费虚拟机软件

    小巧好用的免费虚拟机软件计算机用户，特别是软件开发人员，经常会用到虚拟机软件最出名的有VMware，以及windows的Hyper-V他们的功能都很强大，而且各有千秋今天推荐一款免费的软件VirtualBox...他的特点就是小巧、精简为什么推荐ta首先只有100M，比起其他同类产品，真是太小巧了而且支持的系统包括Windows、MAC、Linux可以满足绝大部分需要性能优秀，占用内存少还支持虚拟机克隆等功能适合初级或中级用户特色有中文版...，免费支持64位客户端操作系统支持虚拟硬盘快照能够在宿主端与虚拟端复制粘贴在宿主端与虚拟端间建立共享目录自带远端桌面服务器，实现单机多用户3D支持OpenGL、Direct3D、WDDM使用简介以Win10...安装Linux虚拟机为例首先安装软件，下载地址查看https://docs.qq.com/doc/DYWpDb1JYRFVTcXlH安装完成后启动软件点击菜单的Preference - language...安装系统此时您有了一台空白的虚拟机然后就需要安装操作系统需要有相应的iso镜像文件然后按引导安装即可4. 使用安装完成后就可以像真的电脑一样使用了可以启动、关机、装软件等等快来试试吧

    8.6K52

    创建简单、免费的恶意软件分析环境

    KVM在规避恶意软件检测方面具有非常好的性能，因为多数恶意软件依赖于VirtualBox或VMWare的具体功能，不太关注其他系统管理程序的检测。...VirtualBox - 允许欺骗VM底层硬件，通过探测虚拟/物理硬件或固件版本避免恶意软件发现自身位于VM中。免费、设置简单并具备付费系统管理程序的多数功能。...对于初学者而言，推荐使用VirtualBox，因为它免费、支持多数大型操作系统，快照功能允许将VM 恢复到具体某个存储状态。出此考虑，本文内容也将围绕VirtualBox展开。...恶意软件 64位操作系统利用DSE（驱动程序强制签名）阻拦未签名的核心驱动加载。如需分析安装核心驱动的恶意软件，那么32位操作系统将是你的首选，不会产生恶意软件安装未签名驱动的问题。...这些文件夹中的所有文件都可被VM中的恶意软件轻松窃取、感染或破坏。 不要在联网VM上运行不熟悉的恶意软件样本。恶意软件可通过你的IP地址发动DDoS攻击、入侵计算机、开展金融诈骗活动。

    1.9K90

    创建简单、免费的恶意软件分析环境

    KVM在规避恶意软件检测方面具有非常好的性能，因为多数恶意软件依赖于VirtualBox或VMWare的具体功能，不太关注其他系统管理程序的检测。...VirtualBox - 允许欺骗VM底层硬件，通过探测虚拟/物理硬件或固件版本避免恶意软件发现自身位于VM中。免费、设置简单并具备付费系统管理程序的多数功能。...对于初学者而言，推荐使用VirtualBox，因为它免费、支持多数大型操作系统，快照功能允许将VM 恢复到具体某个存储状态。出此考虑，本文内容也将围绕VirtualBox展开。...恶意软件 64位操作系统利用DSE（驱动程序强制签名）阻拦未签名的核心驱动加载。如需分析安装核心驱动的恶意软件，那么32位操作系统将是你的首选，不会产生恶意软件安装未签名驱动的问题。...这些文件夹中的所有文件都可被VM中的恶意软件轻松窃取、感染或破坏。 不要在联网VM上运行不熟悉的恶意软件样本。恶意软件可通过你的IP地址发动DDoS攻击、入侵计算机、开展金融诈骗活动。

    1.9K60
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券