吾要学习网 › 门户 ›安全情报 › 查看内容

黑客伪装Chrome更新与Teams会议邀请，暗中植入远程管理工具实施攻击 ...

2025-9-18 18:48| 发布者: admin| 查看: 26| 评论: 0

摘要: 最新网络安全研究表明，黑客正通过高度仿真的钓鱼手段，部署合法的远程监控与管理（RMM）软件，获取系统管理员权限，为后续恶意活动铺路。极具迷惑性的新型攻击手法传统的钓鱼邮件往往因拼写错误或格式混乱而容易被 ...

最新网络安全研究表明，黑客正通过高度仿真的钓鱼手段，部署合法的远程监控与管理（RMM）软件，获取系统管理员权限，为后续恶意活动铺路。

极具迷惑性的新型攻击手法

传统的钓鱼邮件往往因拼写错误或格式混乱而容易被识破，但这一切已成为过去。根据Red Canary与Zscaler的最新报告，攻击者如今采用极为逼真的诱饵，包括：

伪造的浏览器更新弹窗
（如假冒Chrome升级提示）
高度仿真的会议邀请
（伪装成Microsoft Teams或Zoom的更新程序）
虚假电子贺卡或政府表格
（如伪装成税务申报文件的恶意安装包）

这些诱饵的精细程度已足以欺骗大多数普通员工。例如，受害者点击"更新Chrome"按钮后，实际上会下载一个经过数字签名的ITarian安装程序（一种合法的RMM工具），继而触发一系列恶意活动。

滥用合法工具的威胁

攻击者之所以选择ITarian、Atera、PDQ等RMM工具，是因为：
权限优势
：这些工具本身是IT管理员用于系统维护的合法软件，安装后即获得与管理员同等的控制权
隐蔽性强
：由于是正规软件，传统杀毒软件往往不会拦截
持久化访问
：攻击者可利用这些工具作为跳板，后续植入勒索软件或其他恶意负载
研究团队观察到，在一次攻击中黑客甚至同时部署了两款不同的RMM工具，形成"双保险"访问机制。
攻击案例深度剖析
浏览器更新陷阱
：被黑网站注入恶意JavaScript代码，弹出与Chrome官方界面几乎一致的更新弹窗
会议软件伪装
：安装包被命名为"MicrosoftTeams.msi"等极具迷惑性的名称
云存储滥用
：部分恶意负载托管在Cloudflare R2等常见云服务上，进一步增加可信度
政府文件仿冒
：伪造IRS（美国国税局）等权威机构文件样式，诱导用户放松警惕
企业防护新挑战
Red Canary情报高级经理Alex Berninger指出："如今钓鱼攻击的诱饵已经精致到几乎无法与真实内容区分的程度。单纯依靠员工识别已经不现实。"
专家建议采取分层防御策略：
技术层面
部署网络流量监控系统，检测异常RMM工具通信
实施严格的应用程序白名单机制
限制企业内部可使用的RMM工具类型
管理层面
建立软件安装审批流程
对财务、HR等关键部门实施额外保护
定期进行红蓝对抗演练
人员培训
教授员工识别高级钓鱼技巧
强调"零信任"原则：即使看似来自同事的附件也需验证
建立安全的文件验证流程（如使用VirusTotal扫描可疑文件）
个人防护实用建议
对于疑似官方通知，始终通过原始渠道（如直接访问官网）验证
安装软件时，只从开发者官方渠道获取
企业用户应禁用非必要的宏脚本执行功能
保持操作系统和关键软件的自动更新
正如网络安全专家所强调的："在当前的威胁环境下，单靠某个防护层已不足以保证安全。需要构建从人员意识到技术控制的完整防御体系。"此次曝光的攻击手法再次证明，黑客正越来越擅长利用人们对常见软件的信任来实施攻击，这也对企业的安全运营提出了更高要求。