恶意安装程序在新型 Void Arachne 攻击中被使用 媒体

新的网络威胁：Void Arachne与恶意MSI安装程序

主要提点

最近，报导指出，新的Void Arachne威胁行动使用了恶意的MSI安装程序，这些安装程序内含人工智能工具、VPN客户端和中文语言包，目标是说中文的用户，并且部署了Winos 40后门。The Cyber Express的报导揭示了这一情况。

Void Arachne利用多种技术来散播这些安装程序，包括搜索引擎优化毒化、针对VPN的攻击、深度伪造色情、面部及声音替换应用程式、以及Telegram频道的推广。当这些安装程序执行时，它们会解密恶意配置，进而安装Winos 40有效载荷，这一资讯来自于Trend Micro的报告。

根据研究人员的介绍，Winos 40不仅可以进行分布式拒绝服务攻击、键盘记录、远程访问，还能接管摄像头和麦克风。该后门还能执行文件搜索、进程注入、注册表检查及其他侦查行为，并且在与指挥控制伺服器连线后会接收额外的插件和模组。

这样的一系列攻击行动，令人担心人工智能的滥用，因为攻击者已经宣称利用AI技术进行虚拟劫持，进一步增强了对AI潜在危害的担忧。

• • 2025-08-18 17:20:09
  • 5