近期，騰訊御見威脅情報中心監控到利用PowerShell執行惡意代碼的攻擊頻繁發生。通過PowerShell拉取讀取云端圖片，圖片內藏惡意編碼的Shellcode代碼和攻擊模塊，惡意模塊被加載后會默認安裝惡意瀏覽器插件進一步實施挖礦，劫持用戶
數字貨幣交易行為。倘若在中毒電腦上進行數字虛擬貨幣交易，木馬可以在交易瞬間將收款人錢包地址換成病毒設定的錢包地址，成功實現搶錢目的。
騰訊安全技術專家指出，攻擊者利用PowerShell結合釣魚郵件實施的Office宏攻擊會給企業帶來嚴重的安全威脅。企業可默認禁用Office宏功能，以阻斷攻擊入口。此外，企業應及時修復系統安全漏洞和應用程序安全漏洞，防止被不法黑客利用執行遠程代碼攻擊，從而阻斷攻擊入口。
版權申明：本內容來自于互聯網，屬第三方匯集推薦平臺。本文的版權歸原作者所有，文章言論不代表鏈門戶的觀點，鏈門戶不承擔任何法律責任。如有侵權請聯系QQ：3341927519進行反饋。
