今天看啥  ›  专栏  ›  嘶吼专业版

新型 Styx 窃取程序攻击用户登录密码

嘶吼专业版  · 公众号  · 互联网安全  · 2024-08-28 14:00

文章预览

一种名为 Styx Stealer 的新网络安全威胁已经出现。它可以在使用频繁网络浏览器中窃取敏感数据(例如已保存的密码、cookie 和自动填充信息)来锁定用户。 该恶意软件影响涉及到 Chromium 和 Gecko 的浏览器,并将其影响范围扩展到了浏览器扩展、加密货币钱包,甚至 Telegram 和 Discord 等消息平台。 Styx Stealer 的曝光引起了网络安全专家和用户的警惕,它对网络安全构成了重大风险。 利用 Windows Defender 漏洞 Styx Stealer 利用了 Microsoft Windows Defender SmartScreen 中的漏洞,该漏洞编号为CVE-2023-36025,也称为 Phemedrone Stealer。 该漏洞于 2024 年初广泛传播,使得恶意分子能够绕过安全措施并渗透到用户的系统。 不断的漏洞的利用,给网络安全防御带来了持续挑战,特别是当威胁分子发现和利用广泛使用的软件中的漏洞时。 有趣的是,Styx Stealer 的功能演示已发布在其 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照
总结与预览地址:访问总结与预览