- 当前位置：首页 >IT科技类资讯 >黑客通过詹姆斯•韦伯太空望远镜拍摄的图像传播恶意软件
黑客通过詹姆斯•韦伯太空望远镜拍摄的图像传播恶意软件
发布时间：2025-11-05 10:42:31 来源：创站工坊 作者：应用开发
众所周知，黑客美国国家宇航局（NASA）的通过詹姆斯•韦伯太空望远镜自发射以来一直为我们人类提供令人叹为观止的太空图像。凭借其卓越的詹姆技术，韦伯太空望远镜可以捕捉到宇宙大爆炸后不久形成的斯韦最早期星系的壮观景象。
据报道，伯太播恶黑客们也意识到了韦伯望远镜所拍摄图像的空望受欢迎程度，决定从中牟利。远镜意软
谨防含有恶意软件的拍摄图像安全公司Securonix的安全研究人员已发现了一起新的基于Golang编程语言的恶意软件活动，该活动利用来自韦伯太空望远镜的像传深空图像在受感染的设备上部署恶意软件。
这起持续性活动名为GO#WEBBFUSCATOR，黑客凸显了恶意软件运营商日益青睐这种Go编程语言的通过现状，亿华云计算可能是詹姆由于其跨平台支持功能让黑客可以通过一个通用代码库攻击不同的操作系统。
攻击细节三位研究人员D. Iuzvyk、斯韦T. Peck和O. Kolesnikov在其报告中解释，伯太播恶这起活动的空望原理是发送含有Geos-Rates.docx这个Microsoft Office附件的网络钓鱼电子邮件。该文件作为模板来下载。
这些电子邮件充当了攻击链的入口点。打开附件后，如果收件人启用了宏命令，经过混淆处理的VBA宏命令就会自动执行。宏命令执行后，会下载一个名为OxB36F8GEEC634.jpg的图像文件。
这似乎是韦伯望远镜发送的第一深空图像，但实际上它却是亿华云由Base64编码的有效载荷。Windows 64位可执行二进制文件大小为1.7MB。它可以轻松规避反恶意软件解决方案，并使用一种名为gobfuscation的手法来利用Golang混淆工具，这个工具放在GitHub上向公众开放。
据研究人员称，骗子们使用经过加密的DNS查询/响应与指控与控制（C2）服务器进行联系，恶意软件可以通过这台服务器接受并运行由该服务器通过Windows命令提示符发送的命令。
研究人员特别指出：“使用合法图像用Certutil构建Golang二进制文件并不是很常见。很显然，这个二进制文件的原始作者在设计有效载荷时既考虑到了一些简单的反取证技术，又考虑到了反端点检测和响应（EDR）检测方法。
本文翻译自：https://www.hackread.com/hackers-malware-james-webb-space-telescope-images/如若转载，请注明原文地址。
- 上一篇：探究戴尔电脑开机系统错误的原因及解决方法（戴尔电脑开机系统错误的调查与排除）
- 下一篇：7zip 是一款开源的归档应用程序，开始是为 Windows 系统而开发的。它能对多种格式的档案文件进行打包或解包处理，除了支持其原生的 7z 格式的文档外，还支持包括 XZ、GZIP、TAR、ZIP 和 BZIP2 等这些格式。 通常，7zip 也用来解压 RAR、DEB、RPM 和 ISO 等格式的文件。除了简单的归档功能，7zip 还具有支持 AES-256 算法加密以及自解压和建立多卷存档功能。在支持 POSIX 标准的系统上（Linux、Unix、BSD），原生的 7zip 程序被移植过来并被命名为 p7zip（“POSIX 7zip” 的简称）。下面介绍如何在 Linux 中安装 7zip （或 p7zip）。在 Debian、Ubuntu 或 Linux Mint 系统中安装 7zip在基于的 Debian 的发布系统中存在有三种 7zip 的软件包。 p7zip: 包含 7zr（最小的 7zip 归档工具），仅仅只能处理原生的 7z 格式。 p7zip-full: 包含 7z ，支持 7z、LZMA2、XZ、ZIP、CAB、GZIP、BZIP2、ARJ、TAR、CPIO、RPM、ISO 和 DEB 格式。 p7zip-rar: 包含一个能解压 RAR 文件的插件。建议安装 p7zip-full 包（不是 p7zip），因为这是最完全的 7zip 程序包，它支持很多归档格式。此外，假如您想处理 RAR 文件话，还需要安装 p7zip-rar 包，做成一个独立的插件包的原因是因为 RAR 是一种专有格式。复制代码代码如下: $ sudo apt-get install p7zip-full p7zip-rar 在 Fedora 或 CentOS/RHEL 系统中安装 7zip基于红帽的发布系统上提供了两个 7zip 的软件包。 p7zip: 包含 7za 命令，支持 7z、ZIP、GZIP、CAB、ARJ、BZIP2、TAR、CPIO、RPM 和 DEB 格式。 p7zip-plugins: 包含 7z 命令，额外的插件，它扩展了 7za 命令（例如支持 ISO 格式的抽取）。在 CentOS/RHEL 系统中，在运行下面命令前您需要确保 EPEL 资源库 可用，但在 Fedora 系统中就不需要额外的资源库了。复制代码代码如下:$ sudo yum install p7zip p7zip-plugins 注意，跟基于 Debian 的发布系统不同的是，基于红帽的发布系统没有提供 RAR 插件，所以您不能使用 7z 命令来抽取解压 RAR 文件。使用 7z 创建或提取归档文件一旦安装好 7zip 软件后，就可以使用 7z 命令来打包解包各式各样的归档文件了。7z 命令会使用不同的插件来辅助处理对应格式的归档文件。使用 “a” 选项就可以创建一个归档文件，它可以创建 7z、XZ、GZIP、TAR、 ZIP 和 BZIP2 这几种格式的文件。假如指定的归档文件已经存在的话，它会把文件“附加”到存在的归档中，而不是覆盖原有归档文件。复制代码代码如下:$ 7z a 使用 “e” 选项可以抽取一个归档文件，抽取出的文件会放在当前目录。抽取支持的格式比创建时支持的格式要多的多，包括 7z、XZ、GZIP、TAR、ZIP、BZIP2、LZMA2、CAB、ARJ、CPIO、RPM、ISO 和 DEB 这些格式。复制代码代码如下:$ 7z e 解包的另外一种方式是使用 “x” 选项。和 “e” 选项不同的是，它使用的是全路径来抽取归档的内容。复制代码代码如下:$ 7z x 要查看归档的文件列表，使用 “l” 选项。复制代码代码如下:$ 7z l 要更新或删除归档文件，分别使用 “u” 和 “d” 选项。复制代码代码如下: $ 7z u $ 7z d 要测试归档的完整性，使用：复制代码代码如下:$ 7z t
- 探索ISK800音箱的功能与性能（了解ISK800音箱的特点与优势）
- 微软已在数百个网络中发现 Raspberry Robin 蠕虫
- 适合初学者的MySQL学习笔记之ORDER BY子句使用详解
- Oracle C#实现Oracle Text全文检索的简单例子
- 揭秘有网啦WiFi（一种新型的无线网络接入方式与）
- 与人相关的两大 OT 安全问题：人为错误和人员短缺
- 简单介绍一下Oracle创建Database Link的两种方式
- SQL Server在存储过程中编写事务处理代码的三种方法
- 解决新电脑宽带错误651的常见问题（错误651解决方案及关键提示）
- Python模拟Oracle的SQL/PLUS工具的实现方法
随便看看
- Copyright © 2025 Powered by 黑客通过詹姆斯•韦伯太空望远镜拍摄的图像传播恶意软件,创站工坊 滇ICP备2023006006号-44sitemap