微软调查针对加密公司的攻击

据金融报道，微软安全部门对各类加密货币投资公司的攻击进行了调查。 被追踪为DEV-013威胁行为者可以渗透到应用程序中Telegram在聊天组中，伪装成加密投资公司的代表。假装是主要交易所VIP客户讨论交易费用。 他们的目标是下载加密投资基金 Excel 文件。虽然该文件提供了关于主要加密货币交易所成本结构的准确信息，但它还包含了在不可见模式下执行另一个恶意代码Excel这使得不良行为者有可能获得远程访问受害者感染系统的权限。