使用新型 SteelFox 木马的攻击影响 Windows 机器媒体

新发现的 SteelFox 恶意软件入侵 Windows 电脑

关键要点

SteelFox 恶意软件：新型恶意软件包，伪装成流行软件的激活工具。受害软件：包括 JetBrains、AutoCAD 和 Foxit PDF 编辑器等。利用漏洞：通过易受攻击的驱动程序进行加密货币挖矿和数据泄露。传播途径：恶意链接和教学在 torrent 追踪器和论坛中散布。数据盗窃：窃取多种浏览器数据，以及用户和系统信息。

根据 BleepingComputer 的报道，Windows 电脑受到新发现的 SteelFox 恶意软件包的侵扰。这种恶意软件伪装成流行软件的激活工具，并利用一个易受攻击的驱动程序来促进加密货币挖矿和数据泄露活动。

Kaspersky 的分析指出，恶意帖子在 torrent 追踪器和论坛上详细说明了下载破解软件的步骤，从而部署 SteelFox，并获取管理员权限。这些权限随后被用于建立一个易受 CVE202014979 和 CVE202141285 漏洞影响的 WinRing0sys 驱动程序。此类驱动程序会触发 Monero 挖矿工具的交付，并连接到指挥与控制服务器，使得一个信息窃取组件得以分发。

安易免费加速器

该信息窃取组件能够从超过十种浏览器中窃取数据，同时还包括软件详细信息、用户信息、网络和系统信息、远程桌面协议连接、进程、环境变量转储、驱动器及可用的 SIM 信息。Kaspersky 的研究人员还提到，这些操作通常通过 IP 地址切换进行隐蔽，从而增加了其检测和追踪的难度。

使用新型 SteelFox 木马的攻击影响 Windows 机器媒体特征描述恶意软件名称SteelFox伪装形式激活工具利用漏洞CVE202014979、CVE202141285影响范围JetBrains、AutoCAD、Foxit PDF 编辑器数据窃取内容浏览器数据、用户信息、系统信息等