臭名昭著的跨平台Adwind多功能木马在针对Windows、Linux和macOS用户的新垃圾邮件活动中被检测到。
据Cisco Talos和ReversingLabs联合进行的一项分析报告，这项新的运动于9月10日首次被检测到，它使用了Microsoft Excel动态数据交换(DDE)代码注入攻击来感染目标。
此外，经过仔细检查，新的Adwind远程访问工具(RAT)变体(也称为jRat、AlienSpy和JSocket)能够避免大多数主要反恶意软件解决方案的检测到，，成功地在没有任何警报的情况下危及受害者的计算机。
Adwind恶意软件是一种多功能恶意工具包，旨在为攻击者执行各种任务，从窃取敏感信息（如密码和VPN证书）到收集和窃取按键记录。
此外，Adwind多功能RAT还能够使用网络摄像头录制视频，声音和照片，传输文件，以及加密货币和抢劫加密货币钱包。
Adwind跨平台恶意软件可以窃取数据，录制视频和挖掘加密货币
自2013年以来，Adwind一直在进行这一轮攻击，已知的RAT实例攻击了全世界40多万家企业和个人。
当前的垃圾邮件活动使用Microsoft Office dropper，它使用DDE代码注入攻击来保持不被发现。
Dropper嵌入在恶意电子邮件附件中，其格式为与Microsoft Excel兼容的CSV或XLT文档。
当运行dropper时，受害者将收到三个警告，但是，如果忽略它们，将下载Java有效负载形式的Adwind木马，危及主机并立即在Windows，macOS或Linux计算机上实现持久性。
即使创新包装的新Adwind变体能够避免被某些反恶意软件软件检测到，但基于行为和沙箱的防病毒解决方案应该能够成功发现并阻止它。
Linux公社的RSS地址：https://www.linuxidc.com/rssFeed.aspx