黑客组织利用Microsoft Management Console漏洞发动攻击

网络阅读： 2025-03-26 15:18:22

欧意最新版本

欧意最新版本app是一款安全、稳定、可靠的数字货币交易平台。

近日，网络安全公司趋势科技披露，黑客组织EncryptHub利用Microsoft Management Console漏洞（CVE-2025-26633）发起攻击。尽管微软已在本月的补丁星期二活动中修复了该漏洞，但趋势科技警告，此漏洞被命名为“MSC EvilTwin”，攻击者可借此绕过Windows文件信誉保护，在未更新的设备上执行恶意代码并窃取数据。

攻击手段主要包括通过电子邮件或恶意网站诱导用户打开特制MSC文件，利用MUIPath 下载多种窃密工具和后门程序，如EncryptHub stealer、DarkWisp及SilentPrism等，以维持持久访问并窃取敏感信息。此前，Prodaft情报公司报告称，EncryptHub已通过钓鱼攻击入侵全球至少618家机构。专家提醒用户及时安装系统补丁，避免成为此类攻击的目标。

本文原创，转载保留链接！网址：https://licai.bangqike.com/cjnews/1093405.html

标签:

声明

1.本站遵循行业规范，任何转载的稿件都会明确标注作者和来源；2.本站的原创文章，请转载时务必注明文章作者和来源，不尊重原创的行为我们将追究责任；3.作者投稿可能会经我们编辑修改或补充。