近期，腾讯御见威胁情报中心监控到利用PowerShell执行恶意代码的攻击频繁发生。通过PowerShell拉取读取云端图片，图片内藏恶意编码的Shellcode代码和攻击模块，恶意模块被加载后会默认安装恶意浏览器插件进一步实施挖矿，劫持用户
数字货币交易行为。倘若在中毒电脑上进行数字虚拟货币交易，木马可以在交易瞬间将收款人钱包地址换成病毒设定的钱包地址，成功实现抢钱目的。
腾讯安全技术专家指出，攻击者利用PowerShell结合钓鱼邮件实施的Office宏攻击会给企业带来严重的安全威胁。企业可默认禁用Office宏功能，以阻断攻击入口。此外，企业应及时修复系统安全漏洞和应用程序安全漏洞，防止被不法黑客利用执行远程代码攻击，从而阻断攻击入口。
版权申明：本内容来自于互联网，属第三方汇集推荐平台。本文的版权归原作者所有，文章言论不代表链门户的观点，链门户不承担任何法律责任。如有侵权请联系QQ：3341927519进行反馈。
