hijack,hijack

IT之家9 月7 日消息，安全公司JFrog 发布报告，公布一种名为“Revival Hijack”的攻击手法，黑客寻找已下架的合法PyPI 包，重新注册相同名称并上传带有恶意木马的新包，由于用户通常不会注意到相关变更，因此极容易遭到攻击。研究人员对下载超过10 万次或运营超过半年的包进行了统是什么。IT之家5 月10 日消息，安全公司Zscaler 近日发布报告，披露了一款采用“模块化设计”的恶意载入器HijackLoader,这款载入器可以加装各种模块以进行脚本注入、远程命令执行等操作，同时还能够根据用户设备端情况“智能”逃避检测。据悉，相关载入器能够绕过UAC 措施将黑客恶意说完了。