用户生成内容:“TSPY_BANKER.YYSI 的有趣之处在于,它在其命令和控制 (C&C) 例程中使用社交媒体网络 Pinterest。这些评论看起来像“104A149B245C120D”,经过解码(通过将字母替换为点)后,结果就是托管钓鱼页面的服务器的 IP 地址。趋势科技在一篇博客文章中表示,这种策略允许网络犯罪分子快速更改其服务器的位置,以避免被发现……攻击者利用了两个已修补的 Internet Explorer 漏洞 CVE-2013-2551 和 CVW-2014-0322”
主要关键词