# 请警惕 Office 破解器，黑客用于分发“全家桶”恶意软件

Source: https://www.zaihua.news/article/25202/

[返回新闻流](https://www.zaihua.news/)
2024年5月31日 · 14:44 · [在花新闻](https://www.zaihua.news/about/)

# 请警惕 Office 破解器，黑客用于分发“全家桶”恶意软件

AhnLab 安全情报中心今天发布示警博文，表示有黑客伪装成微软 Office 破解器，来分发包括远程访问木马（RAT）、加密货币挖掘机、恶意软件下载器等恶意软件。

博文指出攻击者精心设计了 Office 破解工具的界面，用户可以选择要安装的版本、语言以及使用 32 位还是 64 位变体。不过该破解工具后台会启动混淆的 .NET 恶意软件，该恶意软件会访问 Telegram 或 Mastodon 频道，接收一个有效的 URL，并从该 URL 获取其他组件。URL 指向 Google Drive 或 GitHub，这些平台上托管的 base64 有效载荷包含 PowerShell 命令，使用 7Zip 解压缩后可将一系列恶意软件引入系统。

[IT之家](https://www.ithome.com/0/772/000.htm)

关注频道 [@ZaiHuaPd](https://t.me/ZaiHuaPd)
频道爆料 [@ZaiHuabot](https://t.me/ZaiHuabot)

[上一条中国市场1年被抽走400亿苹果税 成全球最高](https://www.zaihua.news/article/25201/)[下一条麦当劳对讲机将于再次15:00开抢](https://www.zaihua.news/article/25204/)