日前，有安全团队发现一新型勒索软件AXLocker，该勒索软件不仅会加密数据文件索要赎金，还会窃取感染用户的Discord帐户。
安全研究人员分析称，当用户使用凭据登录Discord时，平台会发回保存在计算机上的用户身份验证令牌。然后使用此令牌可以使用用户身份登录或发出 API请求检索关联帐户的信息，这也是勒索软件团伙窃取Discord帐户的目的所在。勒索软件组织通过窃取Discord帐户身份验证令牌，接管账户甚至以此为跳板，进一步实施恶意攻击。[阅读原文]
分享到：
AXLocker新型勒索软件活跃，加密盗号两手抓
阅读量334715
发布时间 : 2022-11-21 15:00:34
+10赞
收藏
安全客分享到：
TA的文章
ISC2023热点资讯
2023-06-06 17:21:40
数说安全《攻击面管理产品》报告发布 360以第一顺位入选国内代表性安全厂商
2023-05-05 12:03:24
伪装成ChatGPT的 恶意软件被用来引诱受害者
2023-05-05 12:01:24
研究人员发现Microsoft Azure API管理服务中的3个漏洞
2023-05-05 11:59:52
泄露情报表明俄黑客早已 锁定加拿大油气管道可随时引爆
2023-05-05 11:58:26
相关文章
GhostSec 和 Stormous 联手接管全球 RaaS
2024-03-07 11:12:23
退出骗局：随着泄漏网站关闭，新的 BlackCat 勒索软件分析发布
2024-03-07 11:00:59
麒麟 vs VMware ESXi：数据安全之战翻开新篇章
2023-12-06 11:31:43
勒索软件CACTUS利用恶意广告布下陷阱
2023-12-05 11:47:08
恶意软件和威胁新“Turtle”macOS 勒索软件分析
2023-12-04 11:05:47
新的 BiBi-Linux 擦除器恶意软件针对以色列组织发起破坏性攻击
2023-10-31 11:57:35
LockBit勒索软件团伙扬言泄露SpaceX设计图纸
2023-03-17 11:06:02
发表评论
您还未登录，请先登录。
登录