使用成人内容做诱饵，让众多老司机闻风丧胆的“数字性病”又现江湖！
使用成人内容做诱饵，让众多老司机闻风丧胆的“数字性病”又现江湖！
安全分析公司 eSentire 日前揭露了恶意木马 DcRAT 的系列攻击行动，而黑客攻陷用户的第一步，就是通过在网络上以“成人内容”作诱饵，引导用户点击含有木马的网站，并进而入侵用户终端。
这阵子各大短视频平台都出现了一个热度超级高的话题，叫做“男生减速带”，以抖音为例，“男生减速带”话题已经有超过两亿次播放。
在这个话题下，有包括“锻刀大赛”、“集装箱寻宝”、“修驴蹄子”、“奥德彪拉香蕉”等各种让男性用户一看就挪不动腿的视频。
这些“男生减速带”固然非常容易让男性沉迷其中，但真正能让男性以 180 迈的冲浪时速瞬间急刹到 0 的“超级减速带”，还得是互联网上的那些所谓成人内容。
除非是在公共场合，如果你看着那些让人血脉贲张的内容而神定气闲地划走，那你堪称是当世柳下惠。
不怕苦不怕累，就怕男生有软肋，最近就有黑客盯上了这个涩涩的男性超级减速带。
安全分析公司 eSentire 日前揭露了恶意木马 DcRAT 的系列攻击行动，而黑客攻陷用户的第一步，就是通过在网络上以“成人内容”作诱饵，引导用户点击含有木马的网站，并进而入侵用户终端。
自今年 1 月开始，DcRAT 木马便在 OnlyFans 等网站中出现，OnlyFans 是个什么平台大家懂的都懂。
黑客通过发布一些让用户脸红心跳的内容，促使目标用户用自己的脐下三寸位置接管大脑的功能，从而主动点击。
一旦用户执行了网页上嵌入的 VBScript 脚本，黑客就会通过 WMI 检测用户的操作系统，并生成攻击过程需要的处理程序，进而呼叫 Windows 的 API 及其他 DLL 档案，最终注入木马程序 DcRAT，对用户的电脑进行攻击。
至此，这用户的“数字性病”就算是彻底得上了。
网络安全公司对此表示，受人们与生俱来的天性影响，目前在全球范围内已经收到了相当多的案例报告。最近一次报告发生在 6 月 5 日。
此木马程序是 AsyncRAT 的改造版本，不仅具备窃取用户隐私信息的能力，还能通过插件加密电脑硬盘中的文件。
近期国内的网安公司火绒安全已经检测到了 DcRAT 木马病毒的新变种，现在它可以伪装成正常文件名的方式大肆传播。
依靠成年人内容来传播电脑病毒向来不是什么新鲜事儿。
在 2018 年著名的信息安全厂商卡巴斯基实验室就对 1000 名英国人进行了一项调查，结果显示三分之一的英国人会因为观看色情内容而导致他们的电子设备感染病毒。
卡巴斯基实验室的大卫·雅各比(David Jacoby)表示：网络犯罪分子选择在成人网站活动是因为成人网站有大量的用户，而这些受害者不太可能让其他人知道自己的设备受到了感染，因为浏览色情内容似乎是一件令人尴尬的事，恶意软件、勒索软件和木马在成人网站上随处可见。
到了今年 4 月份，含有大量 18+ 内容的壁纸软件 Wallpaper Engine 就被黑客盯上了。
黑客会在 Wallpaper Engine 中上传套壳资源，比如壁纸、黄游，其中便包含了 exe 格式的木马病毒程序，该 exe 文件能够强行在用户电脑中安装旧版 Steam，因为旧版的手机令牌防护存在漏洞。
这样一来，盗号者就能绕过令牌直接搬空玩家的 Steam 库存了。
因为使用了 Wallpaper Engine，满脑子只想着开冲的老司机们一觉醒来，发现自己的 Steam 账号被盗，库存也不翼而飞。
最可气的是，黑客不仅会抛售玩家的饰品，还会高价购买黑客的垃圾饰品。
整个四月份，Wallpaper Engine 用户风声鹤唳，大量网友现身各大互联网社区，痛斥盗号狗。
天性使然，黑客使用与成人内容相关的诱饵会降低受害者的警惕能力。
满脑子只想着开冲的绅士们还是要养成良好的上网习惯，在网上冲浪时不要让自己的下三路轻易接管自己的大脑。
毕竟道路千万条，安全第一条，抓紧安全带，上网无意外。
使用成人内容做诱饵，让众多老司机闻风丧胆的“数字性病”又现江湖！ - Extfans”
