黑猫黑客利用伪造Notepad++站点分发窃密恶意软件
安全分析师指出,这次攻击活动在2025年12月期间,成功入侵了超过27万台服务器。恶意软件的核心目标依然是秘密窃取高敏感信息,涵盖了浏览器用户数据、实时键盘记录以及剪切板内容。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈
臭名昭著的黑猫犯罪组织近期再度活跃起来,他们利用高级搜索引擎优化技术,分发伪造的流行开源软件版本。该组织通过操纵搜索算法,成功将精心设计的钓鱼页面(例如伪造的Notepad++下载页面)推送到用户搜索的关键词结果顶部。
这种策略布局无情的利用了用户对熟悉平台的信任,诱使受害者下载捆绑了远程控制后门的恶意安装程序。这些后门能够窃取主机上的敏感数据。当用户访问这些欺诈域名时,会看到一个高度仿真的软件仓库界面,通常还配有大量教程文章以人为地提升其可信度。

钓鱼页面
整个欺骗性下载过程包含多次重定向,最终将用户引导至模仿GitHub风格的虚假页面。这种层层伪装的合法性设计,旨在有效降低受害者的警惕性,最终让受感染的软件被成功地投递到主机系统中。
据安全团队分析,该团伙的攻击活动在当月成功入侵了超过27万台服务器。恶意软件的主要目标仍是窃取各类高价值敏感信息,具体包括浏览器用户数据、实时键盘输入记录,以及用户剪切板中的内容。这种大规模数据窃取行为,无论对个人用户还是大型组织机构,都构成了严重且迫在眉睫的安全威胁。
感染与执行机制
这款恶意软件的感染过程技术相当复杂。首次执行时,安装程序会在受害者的桌面上创建一个欺骗性的快捷方式,该快捷方式直接指向后门入口,而非实际应用程序。恶意软件巧妙地采用了白加黑执行策略,利用良性的可执行文件来加载恶意的DLL组件。
此DLL专门负责定位并解密一个名为M9OLUM4P.1CCE的隐藏加密文件。恶意DLL文件在解密后,会执行这个加密的负载。

成功解密后,恶意的PE文件会通过进程反射注入技术,直接加载到系统内存中执行。这种技术有助于绕过基于磁盘文件检测的安全机制。为确保持久性,恶意软件会创建特定的注册表启动项,并立即与硬编码地址为 sbido.com:2869 的命令控制服务器建立通信连接。这种持久连接便于持续地向攻击者传输窃取的数据,而攻击者则会频繁更换连接的命令服务器IP,以避开基于网络的静态拦截措施。
相关攻略
2026年3月31日下午,“智联湾区·数创未来——珠海网信创新成果暨跨境场景应用交流会”在珠海国际会展中心举办。作为全国网络安全标准化技术委员会2026年第一次标准周期间珠海的活动,本次交流会汇聚政
来源:环球网【环球网科技综合报道】全球知名信息技术市场研究机构IDC近日发布《IDC全球季度安全设备跟踪报告(2025年第四季度)》显示,2025年,华为统一威胁管理(UTM)防火墙全球出货量在非北
安全研究员 Hung Nguyen 发现,这一漏洞链揭示了应用程序处理嵌入式文件指令时存在的持续性风险。 开发者广泛使用的文本编辑器 Vim 近日曝出一个高危安全漏洞。该漏洞允许攻击者通过诱骗用户打
Anthropic新模型 "Mythos "因涉及 "网络安全 "能力跃升的表述,引发网络安全板块盘集体抛售,但伯恩斯坦研究随即发出澄清:投资者误读了这一信息,这既不代表Anthropic进军网络安全软件市
3月30日消息,近日上海一女子分享离奇经历:自己深夜熟睡期间,名下某知名生活服务平台账号,竟自动在他人帖子下方留下评论,内容仅简单一句 “有 wifi 吗?”。当事人事后回忆,从未刷到过相关帖子,对
热门专题
热门推荐
《洛克王国世界》呼唤独角兽的正确姿势 在《洛克王国世界》的主线任务中,有时会遇到需要精确输入特定角色名称的环节。其中一个关键节点,便是要准确拼写出独角兽“伊利斯”的真名。很多玩家稍不注意就可能记错或用错字,导致任务流程在此停滞不前。这篇指南将为你清晰解析正确的输入方法,助你快速通关。 《洛克王国世界
《洛克王国世界》风眠圣所“向上的方法”任务图文通关指南 在《洛克王国世界》的风眠圣所探险过程中,很多玩家会在“找到向上的方法”这一环节遭遇卡点。实际上,只要理清思路、明确顺序,完成这个挑战并不困难。本攻略将为你提供一套经过验证的详细图文流程,帮助你一次性顺利通过。 最后的关键操作非常简单:准确判断风
《洛克王国世界》叶冕魔力猫打法全攻略:高效通关技巧解析 在《洛克王国世界》的主线剧情推进中,挑战初始精灵首领叶冕魔力猫是一个重要环节。许多玩家在这个关卡遇到了困难,感觉难以突破。不必担心,这份详尽的实战打法指南将为你提供清晰的过关思路,帮助你轻松击败叶冕魔力猫。 核心挑战思路与强力精灵推荐 与叶冕魔
《洛克王国世界》罗隐捕捉指南:高效获取圣羽翼王挑战关键战宠 在《洛克王国世界》中,成功挑战传说精灵圣羽翼王是许多训练师的终极目标之一。选择合适的战宠至关重要,而罗隐以其出色的对抗能力,已成为公认的核心攻略选择。那么,这只关键的宠物究竟在哪里可以捕获?本文将为你提供详尽的罗隐捕捉位置图解与实用技巧。
速览 在《大店小二》中,如何高效使用元宝和银两是新手玩家普遍面临的难题。资源有限,如何将每一分投入转化为最大收益?本文将深入解析两类资源的最优使用策略,核心原则是:元宝投资于长期价值,银两专注于核心养成。 大店小二元宝与银两使用优先级攻略 1 元宝使用指南 首要建议:若非充值玩家,请勿将元宝大量用





