QNodeService：通過Covid-19誘餌傳播Node.js木馬

我們最近注意到MalwareHunterTeam 在Twitter上發佈的帖子顯示Java下載器的檢測率較低。其名稱爲「由於Covid-19爆發CI + PL.jar而導致的公司PLP_Tax減免」，表明它可能已用於以Covid-19爲主題的網絡釣魚活動。運行該文件導致下載了一個用Node.js編寫的，未檢測到的新惡意軟件樣本。該木馬被稱爲「 QNodeService」。 對於編寫商品惡意軟件的惡

>>阅读原文<<