首個針對DNS over HTTPS的惡意程式出現

新興的DNS over HTTPS(DoH)協定,以強化用戶的隱私保護的承諾,而頗受眾人期待,不過安全研究人員發現已經有駭客撰寫出使用DoH技術的惡意程式。
安全廠商Netlab今年稍早發現一隻可疑的ELF檔案,被部份防毒軟體判定為挖礦程式,不過仔細分析,卻是一款後門程式。這個程式因為其Lua bytecode檔案幻數(magic number)為「God」,因而被研究人員命名為Godlua。

臉書留言

胡 自文

(這個頁面共進入 5 次, 今天進入 1 次)