年关需警惕！商业间谍木马AZORult通过条码打印软件传播窃密

近期，腾讯安详威胁谍报中心接到某公司网管发来的告急，称从非官方渠道下载了条码标签打印软件后，行使激活器材patcher.exe举办激活破解时，发明恶意措施封锁了体系的安详防护成果。

（图：条码打印软件（LABEL MATRIX）激活器材）

腾讯安详进而检测发明，AZORult贸易特工木马在海内撒播进级，该病毒首要通过条码打印软件激活器材举办“水坑”进攻，会联网下载贸易特工木马，被进攻后将导致相干单元蒙受严峻丧失。今朝，腾讯电脑管家、腾讯T-Sec 终端安详打点体系（腾讯御点）均可拦截并查杀该病毒，同时提示宽大企业用户年底不该掉以轻心，强化内网安详以防中招。

（图：腾讯T-Sec 终端安详打点体系）

据腾讯安详威胁谍报中心检测数据统计，此次有多家企业受到AZORult贸易特工木马进攻影响，上海、江苏、广东、湖北等地，成为本次进攻受害较严峻的地区。非法黑客对准制造业、贸易公司最广泛行使的条码打印软件动手，导致木马影响相干制造、畅通规模，以及行使二维码收付款营业的商户门店等，对企业的收集安详组成严峻威胁。

据腾讯安详专家先容，AZORult贸易特工木马擅长伪装，封锁体系安详防护成果，令平凡用户难觅踪迹。一旦入侵乐成，即可得到对方针电脑的完全节制权，扫描受害者的情形，窃取登录暗码、Cookie、赏识汗青记录等小我私人书息。同时，还会实行从大量措施中获取账号暗码等敏感信息，并封锁中毒体系的安详防护成果，危害极大。

应用水坑进攻是AZORult贸易特工木马大举伸张的重要缘故起因之一。犹如匿伏在水坑旁守候前来喝水的猎物一样，信息安详规模的水坑进攻，是APT进攻的一种常用本领，非法黑客通过说明被进攻者的收集勾当纪律，探求被进攻者常常会见的网站瑕玷，入侵这些防止法子相对单薄的处事器并植入恶意措施，当用户会见了这些网站，就会蒙受传染。

而在本次AZORult贸易特工木马进攻变乱中，进攻者起首通过入侵条码打印软件激活类器材，随后操作这些器材提倡水坑进攻。当用户下载条码标签打印软件，对软件举办激活破解时，就会通过Powershell呼吁从长途处事器下载打单软件。假云云时用户缺乏足够的安详意识，点击运行下载的文件就会蒙受AZORult木马的进攻。

年关将至不少病毒开始趁乱作恶，为更好地截止AZORult贸易特工木马带来的扩散态势，腾讯安详反病毒尝试室认真人马劲松提议宽大企业收集打点员，同一行使正版软件，停止通过破解器材举办激活；同时，提议企业用户选择行使腾讯T-Sec 高级威胁检测体系（腾讯御界）检测未知黑客的各类可疑进攻举动，全方位保障企业自身的收集安详。

（图：T-Sec 高级威胁检测体系）

相干阅读：    

京东穿上技能“新跑鞋”  

中国鸟网联袂中国移动 配合打造伶俐生态拍照系统  

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!