仿冒微軟激活工具域名暗藏惡意腳本致Windows設(shè)備感染
發(fā)布時(shí)間：2026-01-09 08:06:04 作者：玩站小弟 
我要評(píng)論
我要評(píng)論攻擊者利用仿冒 " 微軟激活腳本MAS）" 的拼寫(xiě)錯(cuò)誤域名，分發(fā)惡意 PowerShell 腳本，使 Windows 系統(tǒng)感染 Cosmali Loader 惡意軟件。安全研究員發(fā)現(xiàn)，有多名 MAS
。
攻擊者利用仿冒 " 微軟激活腳本（MAS）" 的仿冒拼寫(xiě)錯(cuò)誤域名，分發(fā)惡意 PowerShell 腳本，微軟使 Windows 系統(tǒng)感染 Cosmali Loader 惡意軟件。激活腳本
安全研究員發(fā)現(xiàn)，工具感染有多名 MAS 工具用戶在 Reddit 平臺(tái)反饋，域名其設(shè)備彈出 Cosmali Loader 感染預(yù)警提示。暗藏根據(jù)用戶報(bào)告，惡意攻擊者搭建了仿冒域名 "get.activate [ . ] win"，設(shè)備該域名與 MAS 官方激活指南中列出的仿冒合法域名 "get.activated.win" 高度相似。兩個(gè)域名僅相差一個(gè)字符（合法域名多一個(gè) "d"），微軟攻擊者正是激活腳本利用用戶可能出現(xiàn)的輸入失誤實(shí)施攻擊。
工具感染
相關(guān)文章
奇才封神！3年把比爾變成特雷楊+12個(gè)未來(lái)資產(chǎn)，這波操作太魔幻
兄弟們，NBA 最顛覆認(rèn)知的交易來(lái)了！奇才用 3 年時(shí)間玩了一場(chǎng) " 魔術(shù) "，硬生生把有交易否決權(quán)的比爾，變成了特雷楊 +8 個(gè)選秀權(quán)和 4 個(gè)首輪互換權(quán)，這波操作直接可以給到 S+，簡(jiǎn)直是教科書(shū)級(jí)2026-01-09
中新網(wǎng)上海1月8日電 (記者 李姝徵)為了倒賣(mài)門(mén)票牟利，違法團(tuán)伙想到了偽造外國(guó)護(hù)照搶票后再倒賣(mài)的法子；在明知中介公司推薦的“外籍家政服務(wù)員”是非法居留外國(guó)人，依然與其簽訂合同。1月8日，上海市公安局通2026-01-09
圖為游客拍攝穿上“彩色毛衣”的樹(shù)木。中新社記者 張暢 攝圖為樹(shù)木被五顏六色的“彩色毛衣”裝扮。中新社記者 張暢 攝圖為樹(shù)木被五顏六色的“彩色毛衣”裝扮。中新社記者 張暢 攝圖為游客從穿上“彩色毛衣”的2026-01-09
數(shù)字人民幣App上線“碳普惠”服務(wù) “碳積分”兌換“真金白銀”
中新網(wǎng)北京1月8日電 (陶思閱)數(shù)字人民幣運(yùn)營(yíng)管理中心8日發(fā)布消息稱，為豐富數(shù)字人民幣在“綠色金融”場(chǎng)景的運(yùn)用，數(shù)字人民幣App內(nèi)推出“碳普惠”小程序服務(wù)，并率先在上海地區(qū)上線。據(jù)了解，數(shù)字人民幣“碳2026-01-09
2026年美國(guó)消費(fèi)電子展：“中國(guó)智造”亮點(diǎn)紛呈
中新社拉斯維加斯1月8日電 (記者 張朔)當(dāng)?shù)貢r(shí)間6日至9日，2026年美國(guó)消費(fèi)電子展(CES)在拉斯維加斯舉行。眾多中國(guó)企業(yè)攜擁有領(lǐng)先技術(shù)的新品參展，“中國(guó)智造”亮點(diǎn)紛呈。當(dāng)?shù)貢r(shí)間1月6日，20262026-01-09
半年從網(wǎng)紅到進(jìn)組拍戲！15歲七七火箭式出道，于正后悔也晚了
娛樂(lè)圈的造星速度，總能刷新大眾的認(rèn)知。15 歲河南南陽(yáng)女孩七七趙鈺琪），僅憑一張清純討喜的臉，用短短半年時(shí)間就完成了從短視頻網(wǎng)紅到內(nèi)娛新人的華麗轉(zhuǎn)身，火箭式的走紅速度，直接刷新了內(nèi)娛的出道記錄。2026-01-09