您现在的位置是: 首页 > 5G频道 >

微软 Graph API 遭黑客滥用,用于逃避安全软件监测

很多朋友不知道【微软 Graph API 遭黑客滥用,用于逃避安全软件监测】,今天小绿就为大家解答一下。

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,所有文章均包含本声明。安全人员表示,黑客使用 Graph API 的最大原因是可以利用相关通信服务“隐蔽自身”,让安全软件认为设备正与微软服务器进行通信,从而不会提醒受害者设备遭到入侵。安全人员表示,自 2022 年 1 月以来,他们已观察到多个黑客组织使用相关 API“加速入侵过程”,近期就有黑客利用一款内嵌 Graph API 的“BirdyClient”木马伪装成笔记本触控板驱动程序 DLL 程序库组件 vxdiff.dll 进行攻击。 5 月 7 日消息,赛门铁克威胁猎人团队近日发布报告,声称目前有大量黑客滥用微软 Graph API,黑客主要将相关 API 嵌入木马中,以便于受害设备自动下载先前存储在微软 OneDrive 等云服务上的恶意脚本 除了“看起来不显眼”外,同时注意到,安全人员声称微软 OneDrive 可谓“黑客廉价而安全的云托管空间”,这是因为“OneDrive 等服务基本是免费的”。

以上问题已经回答了。如果你想了解更多,请关注网站 (http://www.techxue.com/)
郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。
Top