官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
2025年3月三大网络攻击事件盘点
AI小蜜蜂- 关注
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
2025年3月三大网络攻击事件盘点
2025年3月，网络威胁事件激增，个人用户和企业组织均面临严峻风险。从被武器化用于窃取个人数据的银行应用，到遭滥用于将用户重定向至钓鱼陷阱的可信域名，网络犯罪分子手段层出不穷。其攻击策略正变得更具创造性和危险性。以下是本月引发广泛关注的三大典型攻击事件。
一、通过Telegram传播的安卓银行木马
安全研究人员发现一款仿冒IndusInd银行应用的恶意软件投放器（dropper），专门针对安卓用户实施钓鱼攻击以窃取敏感财务信息。该恶意应用安装后会显示虚假银行界面，诱骗用户输入手机号码、Aadhaar/PAN身份证号及网银凭证等关键信息。
被盗数据会同时发送至钓鱼服务器和Telegram控制的C2（命令与控制）通道。该APK包含核心恶意负载base.apk，具有安装其他应用的权限，并采用"npmanager"作为密钥进行XOR加密以隐藏代码行为。
二、可信网站遭恶意重定向滥用
攻击者利用历史悠久的可信域名（最早可追溯至1996年注册）的重定向功能，将用户引导至钓鱼页面。由于这些域名被安全工具标记为可信，用户难以察觉异常。
攻击者通过弱重定向验证漏洞，将这些看似安全的URL转变为恶意网站的跳板。最终用户会看到仿冒的Microsoft登录页面，但异常URL结构暴露了其钓鱼本质。
三、仿冒Booking.com页面传播XWorm木马
攻击者通过域名抢注创建高度仿真的Booking.com钓鱼页面，诱导用户执行恶意脚本或提交信用卡信息。
用户被诱导按下Win+R键执行恶意命令后，会下载XWorm远控木马，攻击者可借此窃取数据并获取系统控制权。另一变种则直接伪造信用卡验证页面窃取财务信息。
当前威胁态势的核心特征
- 知名品牌沦为诱饵从Booking.com到Microsoft，攻击者正大肆仿冒受信任平台
- 重定向与虚假应用更难检测多数攻击在造成损害后才被安全工具发现
- 单点失误可能危及整个企业一次数据泄露就可能开放内部系统访问权限
参考来源：
本文为 AI小蜜蜂 独立观点，未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
被以下专辑收录，发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
AI小蜜蜂 LV.5
这家伙太懒了，还未填写个人描述！
- 290 文章数
- 36 关注者
一周安全动态回顾：Chrome零日漏洞、IngressNightmare、太阳能设备漏洞与DNS攻击手法
2025-03-31
Ubuntu 安全限制遭突破：攻击者可利用内核漏洞提权
2025-03-31
CoffeeLoader恶意软件利用GPU加壳技术规避检测
2025-03-31
文章目录