假微软安全扫描站骗局：篡改评分诱导卸载杀毒
TechNadu · x · 2026-08-25
黑客构建了 11 个伪造的微软系统扫描网站，实施精密的社会工程学攻击。
攻击流程：
- 虚假评分：代码被硬编码，导致用户永远无法通过扫描（评分限制在 13–30/100）。
- 诱导操作：谎称系统受威胁，诱骗受害者卸载现有的杀毒软件。
- 窃取数据：要求提供银行信息和远程访问权限，所有被盗数据直接发送至 Telegram 机器人。
「安全」频道最新
- 22人FSMB工作组闭门起草医疗 AI 规则，或成各州法律模板 — mattlungrenMD · 2026-10-15
- FTC 向 OpenAI 与 Anthropic 发出逾50页民事调查要求 — GaryMarcus · 2026-10-15
- 钓鱼测试工具 Evilginx 推出免费 Chrome 扩展,加速会话 Cookie 调试 — evilsocket · 2026-10-15
- KV cache 中毒：被忽视的 LLM 部署攻击面 — lee_stott · 2026-10-15
- OWASP 发布 Non-Human Identities Top 10,聚焦机器身份安全 — gleech · 2026-10-15
- 创始人请愿警告：欧盟谈判正削弱统一数字标准，拖累创业生态 — PMinervini · 2026-10-15