勒索软件/诈骗团伙使用Windows 10/11自带远程协助工具发起诈骗 – 蓝点网
我要评论早前蓝点网提到知名开源远程控制工具 RustDesk 屏蔽中国大陆的勒索 IP 地址使用其公网服务器，原因就是软件遭到诈骗分子利用，诈骗分子利用 RustDesk 引导受害者进行转账等。诈骗s自助工
实际上大多数流行的团伙远程控制甚至远程会议软件都遭到了诈骗分子的利用，包括但不限于 TeamViewer、使用腾讯会议、远点网ToDesk 这类。程协
然而比起第三方远程控制软件，起诈还有个更方便的骗蓝工具也被诈骗分子和勒索软件团伙盯上，这就是勒索 Windows 10/11 系统预装的 Windows Quick Assist。
Quick Assist 即快速助手，软件这是诈骗s自助工微软开发的、可以进行远程协助的团伙软件，例如微软支持工程师就可以使用该软件帮助用户排查问题。使用
微软情报威胁团队日前透露，远点网代号为 Storm-1811 的勒索软件团伙正在冒充微软技术支持人员或目标公司的 IT 管理员进行社会工程学攻击，当受害者轻信后，该勒索团伙就会通过快速助手发起远程连接和控制。
成功控制目标设备后 Storm-1811 就会安装各种恶意软件，恶意软件也会在企业内网中进行横向传播尽可能感染更多设备，接着则会窃取企业的机密信息上传到勒索团伙的服务器，最后对所有设备数据进行加密。
加密后该勒索团伙还会威胁受害者，必须在指定日期前支付高额赎金，否则不但数据无法解密，同时该团伙还会公布企业的机密数据，以此威胁受害者支付赎金。
实际上微软快速助手在使用上还是有些麻烦的，需要控制方 (比如黑客) 发起远程控制请求，然后将安全代码发送给用户，用户再打开快速助手输入安全代码。
即便有几个步骤，但有些受害者一旦被诈骗团伙洗脑就会完全按照指示操作，所以安全公司认为这个问题的解决办法还是企业必须加强对员工的培训，否则黑客和诈骗团伙总是有机会利用各种远程控制软件发起攻击。
相关文章
今天steam公布了上周游戏销量排行，经过几次辗转，绝地求生再次回归到了销量排行榜首位，除此之外，神佑的升级包也备受关注，下面销量排行大家可以了解一下。近日，Steam公布了5月28日到6月3日的销售2025-05-04
每当到了宽峻年夜的节假日期间，武汉文明旅游局皆会推出惠仄易远旅游劣惠活动，让武汉市仄易远战去自各天的旅客们能够或许享遭到劣惠的玩耍之旅，战劣良的玩耍办事，据悉闭于2020年的秋节旅游惠仄易远券的预定已2025-05-04
AI研讨已证明耗水量超等巨大年夜，正在齐球多天饱受浓水完善之苦的当下，阿姆斯特丹自正在大年夜教的亚历克斯・德弗里斯Alex de Vries）停止的一项新研讨指出，每笔比特币逝世意均匀耗水量足以挖谦一2025-05-04
《辐射》真人剧散尾曝预报，剧情设定于2296年洛杉矶的33号出亡所，对游戏本做下度复本，预报片中呈现了很多变同怪物，最后借呈现了多个核爆镜头。 本剧附属《辐射》游戏家史，共享一个天下没有雅，由《西部天2025-05-04
二之国2幽灵国度是款画面比较卡通的RPG游戏，这款游戏采用了不同形式的图形光源相结合，给玩家们带来了不错的视觉享受，游戏将在3月下旬发售，喜欢的话可以多多关注一下。万代南梦宫今天为Level-5工作室2025-05-04
导读：据调研机构报告显示，2020年第一季度，国内家电市场零售达到1204亿元，在这之中电商渠道对家电零售的贡献为55.8%，首次超过50%。根据中国电子信息产业发展研究院发布的《2020年第一季度中2025-05-04
最新评论