信息來源:cnBeta
BitTorrent 客戶端 BitLord 被發(fā)現(xiàn)捆綁了名叫 PremierOpinion 的間諜軟件,該間諜軟件會(huì)利用中間人攻擊的方法捕捉機(jī)器的 SSL/TLS 流量。它會(huì)安裝一個(gè)代理在端口 8888、8443 和 8254,安裝一個(gè)本地系統(tǒng)證書,該證書會(huì)被所有應(yīng)用程序自動(dòng)信任。
當(dāng)所有流量都經(jīng)過它的代理,它會(huì)解密所有加密流量,監(jiān)視用戶的在線活動(dòng)。
PremierOpinion 主要通過捆綁在其它軟件進(jìn)行傳播,其中之一是 BitLord。BitLord 最早是基于比特彗星源代碼的一個(gè) BitTorrent 客戶端,能利用 VLC 串流視頻。
上一篇:廣東警方“凈網(wǎng)2019”行動(dòng)破案521起
下一篇:2019年07月29日 聚銘安全速遞