恶意软件绕过 Microsoft Defender 和 2FA，通过伪造的 NFT 游戏应用程序窃取 2.4 万美元的加密货币。了解它是如何入侵设备并逃避安全防护的。
SafetyDetectives 的网络安全研究人员发现，默认的 Windows 杀毒软件 Microsoft Defender 被恶意软件欺骗，导致一名毫无戒心的用户的加密货币被盗。这个问题是在分析一个看似无害的 NFT 游戏应用程序时发现的，该应用程序实际上是为了窃取加密货币而设计的。
该应用程序还通过绕过谷歌的双因素身份验证入侵了设备，并窃取了超过 24,000 美元的加密货币。据研究人员称，恶意软件一旦安装，就会在后台悄悄运行，收集敏感信息，甚至可能劫持用户受双因素身份验证（2FA）保护的谷歌账户。它通过安装一个伪装成谷歌 Keep 的恶意 Chrome 扩展程序，绕过 2FA 安全措施来实现这一目的。
在调查过程中，SafetyDetectives 的团队使用 Wireshark 监控网络流量并检测恶意软件的位置，测试了 Microsoft Defender 对恶意软件应用程序的防护能力。
令人惊讶的是，Microsoft Defender 在安装和执行过程中未能阻止病毒，允许恶意软件访问系统操作、下载可疑文件、收集敏感信息，甚至确定用户的位置。
可能是由于恶意软件的来源，如果用户在俄罗斯、乌克兰或白俄罗斯，恶意软件就会被编程为关闭。假冒的 Chrome 浏览器扩展使恶意软件能够访问访问的每个网站、窃取登录数据并监控从浏览器复制的任何内容。病毒收集了远程控制系统所需的一切，而微软卫士却没有发出警报。
比特梵德和 Malwarebytes 的救援
为了评估其他防病毒解决方案的有效性，研究小组还测试了 Malwarebytes 和 Bitdefender。虽然这两种杀毒软件都无法阻止最初的安装，但它们确实在攻击的后期阶段进行了干预。Bitdefender 阻止了恶意软件访问关键信息的尝试，而 Malwarebytes 则完全阻止了安装。
“虽然 Malwarebytes 比 Bitdefender 更快地阻止了漏洞的入侵，但在处理这种特定恶意软件方面，二者都没有本质上的优势，因为二者都能阻止关键漏洞的入侵。”他们在博文中解释说：“Bitdefender 的优势甚至在于误报率较低。”
这可能是因为近年来微软Exchange服务器受到了一系列零日漏洞的攻击，其中一些漏洞可能影响了微软Defender保护系统的能力。或者供应链攻击，如 SolarWinds 黑客攻击，会破坏软件更新和工具，从而可能影响 Microsoft Defender 等安全解决方案的完整性。
尽管如此，调查强调了投资更强大的杀毒软件的重要性，以及在下载和安装应用程序时保持谨慎的重要性，尤其是从未经验证的来源下载和安装。随时了解网络威胁并采取积极措施，可以大大降低恶意攻击的风险。
1.本站内容仅供参考，不作为任何法律依据。用户在使用本站内容时，应自行判断其真实性、准确性和完整性，并承担相应风险。
2.本站部分内容来源于互联网，仅用于交流学习研究知识，若侵犯了您的合法权益，请及时邮件或站内私信与本站联系，我们将尽快予以处理。
3.本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
4.根据《计算机软件保护条例》第十七条规定“为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存储软件等方式使用软件的，可以不经软件著作权人许可，不向其支付报酬。”您需知晓本站所有内容资源均来源于网络，仅供用户交流学习与研究使用，版权归属原版权方所有，版权争议与本站无关，用户本人下载后不能用作商业或非法用途，需在24个小时之内从您的电脑中彻底删除上述内容，否则后果均由用户承担责任；如果您访问和下载此文件，表示您同意只将此文件用于参考、学习而非其他用途，否则一切后果请您自行承担，如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。
5.本站是非经营性个人站点，所有软件信息均来自网络，所有资源仅供学习参考研究目的，并不贩卖软件，不存在任何商业目的及用途
暂无评论内容