黑客劫持 WPS Office 更新安装恶意程序

[slowmist]

https://www.solidot.org/story?sid=77230

安全公司 ESET 的研究人员披露了利用中国流行应用程序更新机制的网络攻击行动 Blackwood 。
攻击者的活跃时间至少始于 2018 年，他们首先利用 adversary-in-the-middle(AitM)劫持 WPS Office 、腾讯 QQ 和搜狗拼音等软件的更新请求，然后植入恶意程序 NSPX30 。
该恶意程序是在 2005 年后门程序 Project Wood 基础上逐渐发展而来，与腾讯反病毒实验室在 2016 年披露的黑暗幽灵（ DCM ）木马相关。
攻击主要针对中国和日本的公司，以及中国、日本和英国的个别人士。
NSPX30 为多级架构，包含了释放器、DLL 安装程序、加载器和后门等组件，能将自己添加到中国安全软件的白名单中。
它的主要功能是收集信息，还能窃取腾讯 QQ 、微信、Telegram 、Skype 、CloudChat 、RaidCall 、YY 和淘宝旺旺的聊天记录和联系人列表。

[leloext]

简单说就是白加黑，2010 年就知道这种攻击方式了。

[kingmo888]

最后一句话，说白了就是间谍呗。