用戶警告！所有 Gmail 和 Outlook 用戶都收到警告，“臭名昭著的幫派又回來了”。

收件箱中的危險信號可以顯示您是否是目標

我們在下面分享有關如何保持安全的提示

Jona Jaupi ，技術與科學記者

2024年1月24日9:59 ET

網絡安全專家對再次出現的危險惡意軟件發出警告。

消失九個月後，一款名為 TA866的惡意軟件又回來了。

Proofpoint 的網絡安全研究人員發現該惡意軟件重新投入使用。

Proofpoint 表示，TA866 向北美目標發送了數千封主題為“項目成就”的電子郵件。

這些電子郵件包含一個 PDF 附件，其中包含 OneDrive URL，如下所示：“Document_[10 位數字].prf”

Proofpoint 在其報告中表示，如果點擊，這些鏈接將“啟動多步驟感染鏈，最終導致惡意軟件有效負載” 。

惡意軟件是一種可以 感染您的智能手機、台式機或筆記本電腦的惡意文件或代碼。

該軟件可以從您的設備竊取敏感信息，包括銀行會計信息。

這種特殊的惡意軟件是 WasabiSeed 和 Screenshotter 自定義工具集的變體。

基本上，TA866 可以在安裝機器人和竊取程序之前通過屏幕截圖監視受害者的活動。

該惡意軟件自 2022 年 10 月以來一直活躍，一直持續到 2023 年 1 月，現在已經到了 2024 年。

Proofpoint 觀察到主要針對美國組織的活動。

然而，研究人員也注意到德國等國家發生了零星攻擊。

如何保持安全

對於初學者來說，始終使用最新軟件更新您的設備非常重要。

這些更新提供的補充可以修復惡意軟件可以利用的安全漏洞。

您還應該避免從非官方系統商店安裝應用程序，即使官方網站，也要三思而行。

此外，您永遠不應該從奇怪的電子郵件、彈出窗口或可疑的網站下載任何內容。

在您的設備上安裝防病毒軟件也很重要，這樣它就可以掃描惡意軟件。