IT爱家 6 月 28 日消息，安全可靠分析子公司 eSentire 日前揭露出了蓄意地牢 DcRAT 的系列产品反击行动，骇客疑为透过在互联网上用“成年人文本”作饵，鼓励采用者点选含有地牢的中文网站，并从而侵略采用者终端产品。
据介绍，自今年 1 月开始，DcRAT 地牢便在 OnlyFans 等中文网站中出现，透过发布一些让采用者感到华夏民族concerto的文本，使得采用者积极主动点选页面。
一旦采用者执行了页面上内嵌的 VBScript JAVA，骇客就会透过 WMI 检验采用者的作业系统，并聚合反击过程需要的执行程序，从而应答 Windows 的 API 及其他 DLL 资料库，最终转化成地牢程序 DcRAT，对采用者的笔记本电脑进行反击。
eSentire 表示，受人们天生的本性影响，目前该子公司接到了相当多的事例调查报告，最近一次调查报告发生在 6 月 5 日。此地牢程序是 AsyncRAT 的改建版，不只具备盗取采用者个人隐私信息的潜能，还能透过应用程序身份验证笔记本电脑硬碟中的文件。
可御可甜 有颜有料 惩处整蛊当当 >>进入北京人民广播电台与主持人亲密无间交互
×
▲ 图源 eSentire IT爱家从地牢披露分析调查报告中辨认出，该安全可靠子公司同时撷取了四条观点，来阐释追踪这一蓄意地牢时得到的经验。
开放源码蓄意软件采用者更多，相对更基本概念化，因此更常用也更容易辨认出；
采用与成年人文本相关的饵会降低被害者的提防潜能；
采用者应当教养合理的玩游戏习惯，并著重安全可靠意识，严防被互联网钓。
