https://blog.qife122.com/tags/%E4%BF%A1%E6%81%AF%E7%AA%83%E5%8F%96%E5%99%A8/ Recent content in 信息窃取器 on 办公AI智能小助手 Hugo zh-cn qife Sat, 10 Jan 2026 14:48:51 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90rhadamanthys%E4%BF%A1%E6%81%AF%E7%AA%83%E5%8F%96%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E7%9A%84%E6%8A%80%E6%9C%AF%E6%9E%B6%E6%9E%84%E4%B8%8E%E5%8F%8D%E5%88%86%E6%9E%90%E6%8A%80%E5%B7%A7/ Sat, 10 Jan 2026 14:48:51 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90rhadamanthys%E4%BF%A1%E6%81%AF%E7%AA%83%E5%8F%96%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E7%9A%84%E6%8A%80%E6%9C%AF%E6%9E%B6%E6%9E%84%E4%B8%8E%E5%8F%8D%E5%88%86%E6%9E%90%E6%8A%80%E5%B7%A7/ <h1 id="analysis-of-rhadamanthys-malware">Analysis of Rhadamanthys Malware</h1> <p><strong>Virtualattacks Staff</strong></p> <p>December 19, 2023</p> <p>在2022年最后一个季度，信息窃取恶意软件Rhadamanthys被发现。鉴于其能够针对受害者计算机上安装的浏览器扩展和钱包客户端，其功能表现出对加密货币钱包的特别兴趣。 已注意到的此威胁的主要传播方式是网络钓鱼邮件以及通过谷歌广告进行宣传的虚假软件网站，无论其所属行业或地区。</p> https://blog.qife122.com/p/rhadamanthys-0.9.x%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E6%8A%80%E6%9C%AF%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Wed, 05 Nov 2025 20:38:26 +0800 https://blog.qife122.com/p/rhadamanthys-0.9.x%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E6%8A%80%E6%9C%AF%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h1 id="rhadamanthys-09x---全面解析更新内容">Rhadamanthys 0.9.x - 全面解析更新内容</h1> <h2 id="研究亮点">研究亮点</h2> <ul> <li>Rhadamanthys是一款自2022年发布的多模块化信息窃取器，已被多个攻击组织用于各种攻击活动</li> <li>最新版本0.9.2带来了可能影响检测的重要更新，需要研究人员更新分析工具</li> <li>Check Point Research提供了多个脚本来帮助防御者应对这些变化</li> <li>本报告详细介绍了最新变化，并在恶意软件整体背景下进行了描述</li> </ul> <h2 id="引言">引言</h2> <p>Check Point Research一直密切跟踪其发展，注意到持续的更新和定制选项。在之前的出版物中，我们以v0.5为例探索了其功能的广度、内部设计及其组件的执行流程。随着v0.9.x的发布，Rhadamanthys引入了一些破坏我们之前发布工具的变化，包括自定义格式转换器和字符串反混淆器。</p> https://blog.qife122.com/p/%E9%82%AE%E4%BB%B6%E5%A8%81%E8%83%81%E5%A6%82%E4%BD%95%E5%88%A9%E7%94%A8%E5%90%88%E4%BD%9C%E4%BC%99%E4%BC%B4%E9%9A%90%E8%BA%AB%E8%A1%8C%E4%B8%BA%E5%88%86%E6%9E%90%E9%98%B2%E5%BE%A1%E6%8C%87%E5%8D%97/ Wed, 05 Nov 2025 13:10:29 +0800 https://blog.qife122.com/p/%E9%82%AE%E4%BB%B6%E5%A8%81%E8%83%81%E5%A6%82%E4%BD%95%E5%88%A9%E7%94%A8%E5%90%88%E4%BD%9C%E4%BC%99%E4%BC%B4%E9%9A%90%E8%BA%AB%E8%A1%8C%E4%B8%BA%E5%88%86%E6%9E%90%E9%98%B2%E5%BE%A1%E6%8C%87%E5%8D%97/ <h2 id="目标读者">目标读者</h2> <p>CISO、事件响应团队、SOC经理、IT领导者、MSSP</p> <h2 id="引言">引言</h2> <p>曾几何时，邮件威胁很容易识别。这些消息充满拼写错误、格式混乱和明显的恶意链接。安全工具能立即标记它们，基本的意识就足以避免陷入陷阱。</p> https://blog.qife122.com/p/%E8%BF%BD%E8%B8%AA%E4%B8%8E%E5%88%86%E6%9E%90stealerium%E5%92%8Cphantom%E4%BF%A1%E6%81%AF%E7%AA%83%E5%8F%96%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6/ Mon, 03 Nov 2025 16:24:05 +0800 https://blog.qife122.com/p/%E8%BF%BD%E8%B8%AA%E4%B8%8E%E5%88%86%E6%9E%90stealerium%E5%92%8Cphantom%E4%BF%A1%E6%81%AF%E7%AA%83%E5%8F%96%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6/ <h1 id="关键发现">关键发现</h1> <ul> <li>Proofpoint研究人员观察到机会型网络犯罪分子越来越多使用基于Stealerium的恶意软件，这是一款以&quot;教育目的&quot;为名开源提供的恶意软件</li> <li>多个其他信息窃取器与Stealerium存在显著代码重叠，如Phantom Stealer</li> <li>威胁行为者正越来越多转向信息窃取器，因为针对身份信息已成为网络犯罪分子的优先目标</li> </ul> <h1 id="概述">概述</h1> <p>威胁行为者在恶意软件分发中越来越多转向信息窃取器，Proofpoint威胁研究人员观察到网络犯罪威胁行为者常规使用的商品化信息窃取器种类有所增加。虽然许多威胁行为者更喜欢使用像Lumma Stealer或Amatera Stealer这样的恶意软件即服务产品，但有些行为者更喜欢使用可以一次性购买或在GitHub等平台上公开获取的恶意软件。Stealerium就是一个很好的例子。</p> https://blog.qife122.com/p/rhadamanthys-0.9.x%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E6%8A%80%E6%9C%AF%E6%9B%B4%E6%96%B0%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Mon, 27 Oct 2025 03:34:53 +0800 https://blog.qife122.com/p/rhadamanthys-0.9.x%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E6%8A%80%E6%9C%AF%E6%9B%B4%E6%96%B0%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h1 id="rhadamanthys-09x---版本更新详解">Rhadamanthys 0.9.x - 版本更新详解</h1> <h2 id="研究亮点">研究亮点</h2> <p>Rhadamanthys是一款自2022年发布的多模块化信息窃取恶意软件，已被多个攻击组织用于各种攻击活动。最新版本0.9.2带来了可能影响检测的重要更新，并迫使研究人员更新分析工具。</p> https://blog.qife122.com/p/rhadamanthys-0.9.x%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E6%8A%80%E6%9C%AF%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Thu, 02 Oct 2025 00:01:26 +0800 https://blog.qife122.com/p/rhadamanthys-0.9.x%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E6%8A%80%E6%9C%AF%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h1 id="rhadamanthys-09x---全面解析更新内容">Rhadamanthys 0.9.x - 全面解析更新内容</h1> <h2 id="研究亮点">研究亮点</h2> <ul> <li>Rhadamanthys是一款自2022年发布的多模块化信息窃取器，已被多个攻击者用于各种攻击活动</li> <li>最新版本0.9.2带来了可能影响检测的重要更新，并强制研究人员更新分析工具</li> <li>Check Point Research提供了多个脚本来帮助防御者应对这些变化</li> <li>本报告详细介绍了最新变化，并在恶意软件整体背景下进行了描述</li> </ul> <h2 id="引言">引言</h2> <p>Rhadamanthys是一款复杂的多模块化恶意软件，自2022年9月起在地下市场销售。它最初由攻击者&quot;kingcrete2022&quot;宣传，其设计从一开始就显示出经验丰富开发者的特征。分析很快发现它大量借鉴了作者早期项目Hidden Bee的代码。</p> https://blog.qife122.com/p/%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90%E5%81%87%E5%AE%89%E8%A3%85%E5%8C%85%E4%B8%8E%E7%A0%B4%E8%A7%A3%E8%BD%AF%E4%BB%B6%E6%84%9F%E6%9F%93%E9%93%BE%E7%9A%84xdr%E5%88%86%E6%9E%90/ Sat, 20 Sep 2025 07:16:46 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90%E5%81%87%E5%AE%89%E8%A3%85%E5%8C%85%E4%B8%8E%E7%A0%B4%E8%A7%A3%E8%BD%AF%E4%BB%B6%E6%84%9F%E6%9F%93%E9%93%BE%E7%9A%84xdr%E5%88%86%E6%9E%90/ <h1 id="trend-micro-managed-xdr-对假安装包和破解软件感染的分析">Trend Micro™ Managed XDR 对假安装包和破解软件感染的分析</h1> <h2 id="关键要点">关键要点</h2> <ul> <li>攻击者利用 YouTube 和社交媒体等平台分享假安装包的下载链接，利用用户信任并引导点击恶意网站。</li> <li>威胁行为者常使用知名文件托管服务（如 Mediafire 和 Mega.nz）隐藏恶意软件来源，增加检测和清除难度。</li> <li>许多恶意下载文件受密码保护并经过编码，增加了在沙箱等安全环境中的分析复杂度，使恶意软件能够逃避早期检测。</li> <li>一旦感染，恶意软件会从浏览器收集敏感数据以窃取凭据。这种情况凸显了无意下载欺诈软件导致个人信息暴露的严重风险。</li> </ul> <h2 id="引言">引言</h2> <p>假安装包捆绑信息窃取器的增加是对寻找盗版软件用户日益增长的威胁。这些恶意程序伪装成合法应用程序，通常出现在 GitHub 等平台的搜索结果或评论中。不幸的是，许多用户成为这些陷阱的受害者。Trend Micro™ Managed XDR 服务经常看到其后果，Lumma 窃取器就是一个突出例子。这凸显了盗版可能危及个人安全和数据完整性的隐藏危险。</p> https://blog.qife122.com/p/%E4%BF%A1%E6%81%AF%E7%AA%83%E5%8F%96%E5%99%A8%E6%97%B6%E4%BB%A3%E6%9D%A5%E4%B8%B4%E6%82%A8%E7%9A%84%E9%87%91%E8%9E%8D%E6%9C%8D%E5%8A%A1%E5%AE%89%E5%85%A8%E5%90%97/ Sat, 20 Sep 2025 05:01:26 +0800 https://blog.qife122.com/p/%E4%BF%A1%E6%81%AF%E7%AA%83%E5%8F%96%E5%99%A8%E6%97%B6%E4%BB%A3%E6%9D%A5%E4%B8%B4%E6%82%A8%E7%9A%84%E9%87%91%E8%9E%8D%E6%9C%8D%E5%8A%A1%E5%AE%89%E5%85%A8%E5%90%97/ <h1 id="信息窃取器时代来临您的金融服务安全吗">信息窃取器时代来临：您的金融服务安全吗？</h1> <p>在复杂的金融服务世界中，信任不仅仅是一个流行词——它是我们一切工作的基础。客户不仅移交资产，还将他们毕生的心血、最私密的财务细节和遗产的未来托付给我们。在这个错综复杂的责任网络中，遗产服务作为一个特别敏感的领域显得尤为突出。我们工作的性质要求保密性。这里的漏洞不仅威胁金钱——它损害声誉、破坏客户关系，并造成难以修复的长期损害。</p> https://blog.qife122.com/p/%E6%8F%AD%E7%A7%98lummastealer%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E9%80%9A%E8%BF%87%E4%BC%AA%E9%80%A0recaptcha%E7%AA%83%E5%8F%96%E4%BF%A1%E6%81%AF%E7%9A%84%E5%85%A8%E7%90%83%E6%94%BB%E5%87%BB%E9%93%BE/ Fri, 19 Sep 2025 05:09:38 +0800 https://blog.qife122.com/p/%E6%8F%AD%E7%A7%98lummastealer%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E9%80%9A%E8%BF%87%E4%BC%AA%E9%80%A0recaptcha%E7%AA%83%E5%8F%96%E4%BF%A1%E6%81%AF%E7%9A%84%E5%85%A8%E7%90%83%E6%94%BB%E5%87%BB%E9%93%BE/ <h1 id="预订威胁深入lummastealer伪造验证码攻击内幕">预订威胁：深入LummaStealer伪造验证码攻击内幕</h1> <h2 id="概述">概述</h2> <p>网络犯罪分子正利用旅行需求增长的机会，通过建立虚假预订网站、钓鱼诈骗和欺诈列表来诱骗毫无戒心的旅行者。</p> <p>由Arvin Lauren Tan、John Rey Dador和Arvin Jay Bandong进行的分析显示，2025年第一个月，G DATA分析师发现了一个通过复杂攻击预订网站传播的恶意活动。发现一个预订行程页面通过伪造验证码下载LummaStealer样本。</p>