警惕利用Leona多主演电影进行网络钓鱼攻击，防范Win10/Win11入侵陷阱
12月13日消息，网络安全公司Bitdefender发布报告称，其安全团队于12月10日披露，发现有黑客利用由莱昂纳多·迪卡普里奥主演的新电影《一战再战》盗版资源，在字幕文件中嵌入了恶意的PowerShell脚本。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
报告介绍，该团队在监测到针对此电影的威胁活动激增时，截获了一个伪造的字幕文件。尽管利用热门电影传播恶意软件并非新鲜事，但专家指出，此次攻击的感染链设计之复杂、隐蔽性之高，在同类攻击中实属罕见。
Bitdefender虽无法统计确切的中招人数，但数据显示这个伪造的资源已拥有数千个做种者和下载者。
与普通视频文件不同，这个恶意种子包除了视频文件，还包含两张图片、一个字幕文件以及一个伪装成电影启动器的快捷方式。攻击的核心就在于那个看似普通的字幕文件。
当用户点击“CD.lnk”快捷方式后，实际是执行了一串Windows命令。该命令会精准定位并提取字幕文件中第100至103行之间隐藏的恶意PowerShell脚本。由于多数杀毒软件不会将文本格式的字幕文件视为威胁源，因此这一过程完全绕过了传统的安全扫描。
被激活的PowerShell脚本会进一步解密字幕文件中经过AES加密的数据块，重构出五个新的脚本文件并释放到系统目录中。随后，攻击将进入复杂的五个阶段：
首先利用解压工具处理视频文件存档；
接着创建隐藏的计划任务以确保持久化运行；
紧接着，脚本会从附带的JPG图片文件中解码出二进制数据，这意味着黑客甚至将恶意代码“隐写”在了电影海报里；
脚本会检查Windows Defender状态，并安装Go语言环境；
最终的攻击载荷则直接加载到内存中运行。
这一复杂攻击链的最终目的是植入“Agent Tesla”。这是一种自2014年以来就活跃在网络犯罪领域的Windows远程访问木马和信息窃取程序。尽管它并非新型病毒，但因其极高的可靠性和易部署性，至今仍被广泛使用。
设备一旦感染，Agent Tesla能够窃取受害者的浏览器记录、电子邮件登录凭证、FTP和VPN账户信息，甚至能实时截取屏幕画面，将用户的隐私数据传输给攻击者。
Bitdefender进一步指出，这种攻击手法并非个例。在其他热门电影（如《碟中谍：最终清算》）的盗版资源中，研究人员也发现了类似的攻击活动，只不过植入的是Lumma Stealer等其他类型的窃密软件。
相关攻略
微软发放春季福利 部分Xbox用户已经获得免费礼品卡 春天来了，微软也给玩家们准备了一份“小惊喜”。最近，不少Xbox用户发现，自己的账户里悄无声息地多出了一张免费的微软商店礼品卡。这事儿最初是由X平台用户IdleSloth84_曝光的，随后更多玩家证实，他们确实收到了这份来自官方的“春季问候”。
英伟达专为苹果Vision Pro优化云游戏画质，4K 90帧体验上线 云游戏领域的画质之争，又有新动态了。英伟达最近为自家的GeForce Now服务推送了2 0 83版本更新，而这次更新的一个重头戏，就是专门为苹果Vision Pro头显做了大幅度的画质提升。 简单来说，这次更新全面解锁了高帧率
风头正盛的AI新锐巨头Anthropic年化收入激增 AI领域的竞争格局，似乎又迎来了一个关键转折点。当地时间4月6日，Anthropic公布了一组引人注目的数字：由于旗下大模型Claude需求持续加速，公司的年化收入已经冲破了300亿美元大关。要知道，就在去年年底，这个数字还停留在90亿美元。更值
北京时间4月7日，美国股市传来动态，大型科技板块整体承压，表现偏弱。从截至发稿时的情况来看，科技巨头们大多没能挺住，苹果和特斯拉的股价下滑相对明显，双双跌超4%。与此同时，英伟达、亚马逊、微软的跌幅也超过了1%，市场情绪似乎转向了谨慎。
微软拼音输入法，真的能删除吗？手把手教你操作 用Windows系统，很多朋友都习惯了安装第三方输入法，毕竟更符合自己的打字节奏。但系统自带的微软拼音总在那里，切换时不小心误触，挺影响效率的。于是，一个经典问题就来了：这预装的输入法，到底能不能卸？怎么卸？ 延伸阅读：如果你用的是Mac，想清理第三方输
热门专题
热门推荐
说实话，每次看到别人在商务路演时拿出那种设计精良、气质高端的PPT，你是不是也暗自羡慕过？但咱们既不是专业设计师，又抽不出大把时间琢磨排版配色——这种困境我太懂了。好在现在有了Gamma这样的智能平台，它内置的模板系统能让你快速产出专业级PPT。今天我就以最经典的极简黑金风格为例，带你走一遍具体操作
苹果换帅：库克转任执行董事长，硬件负责人特努斯接任CEO 封面新闻记者 易弋力 科技界的一则重磅人事变动，终于在当地时间4月20日尘埃落定。美国苹果公司正式宣布，任命公司内部元老、长期执掌硬件业务的约翰·特努斯为下一任首席执行官，接替自2011年起便掌舵公司的蒂姆·库克。与此同时，苹果公司也确认，库
三角洲行动长弓溪谷藏宝堆位置全攻略 各位特战队员，S9赛季全新登场的“藏宝堆”你们都收集齐了吗？这并非普通的地形装饰，而是地图上带有独特牛角标记的珍贵容器。其背景源于阿萨拉人在收藏大师马苏德引领下开展的祈福仪式，为《三角洲行动》的战场探索增添了丰富的趣味性与文化深度。 《三角洲行动》长弓溪谷藏宝堆全
育碧近日透露，《刺客信条》系列的全新多人作《刺客信条CODENAME INVICTUS》正在稳步开发中 《刺客信条》的粉丝们，准备好迎接一次碘伏性的体验了吗？育碧不久前释放了一个重磅消息：系列的全新多人游戏《刺客信条CODENAME INVICTUS》正在稳步推进中。这一次，开发团队将重心完全转向了
一、访问学科网官网并进入注册页面 想用学科网的各种教学资源，第一步得有个自己的账号。这事儿得从官网走最靠谱，毕竟现在各种山寨网站不少，走错了门，不光注册不成，还可能碰到麻烦。我建议你直接打开浏览器，手动输入www zxxk com这个地址，这样能确保万无一失。 进来之后别眼花，首页内容挺多的。你直接