详细内容或原文请订阅后点击阅览
Google 表单上的“工作简介”可能会感染您的设备
Google 表单上的虚假工作机会正在传播 PureHVNC 恶意软件，这些恶意软件可以接管您的设备。
来源:Malwarebytes Labs 博客我们发现了一项利用与业务相关的诱惑（例如工作面试、项目简介和财务文档）来传播恶意软件的活动，其中包括 PureHVNC 远程访问木马 (RAT)。
恶意软件不是新的，而是攻击是如何开始的。
攻击者使用 Google Forms 来启动感染链，而不是通常的网络钓鱼电子邮件或虚假下载页面。攻击通常在受害者下载从 Google 表单链接的商业主题 ZIP 文件时开始。里面是一个恶意文件，它会引发多阶段感染过程，最终在系统上安装恶意软件。
什么是 PureHVNC？
PureHVNC 是来自“纯”恶意软件系列的模块化 .NET RAT。简而言之，它使攻击者能够远程控制受感染的设备并窃取敏感信息。
安装后，它可以：
不同的诱饵，相同的目标：危害您的设备
在我们的研究中，我们发现多个 Google 表单托管指向启动感染链的恶意 ZIP 文件的链接。这些形式令人信服，模仿真实的公司名称、徽标和链接。 LinkedIn 是用于发送这些恶意表单链接的平台之一。
这些表格通常要求提供专业信息（经验、背景等），使它们感觉像是真正的招聘或业务流程的一部分。
表单链接到托管在以下位置的 ZIP 文件：
IP
网址