BT客戶端BitLord被發現捆綁間諜軟體

Editor發表於2019-07-30


BitTorrent 客戶端 BitLord 被發現捆綁了名叫 PremierOpinion 的間諜軟體,該間諜軟體會利用中間人攻擊的方法捕捉機器的 SSL/TLS 流量。它會安裝一個代理在埠 8888、8443 和 8254,安裝一個本地系統證書,該證書會被所有應用程式自動信任。


當所有流量都經過它的代理,它會解密所有加密流量,監視使用者的線上活動。


PremierOpinion 主要通過捆綁在其它軟體進行傳播,其中之一是 BitLord。BitLord 最早是基於位元彗星原始碼的一個 BitTorrent 客戶端,能利用 VLC 串流視訊。


BT客戶端BitLord被發現捆綁間諜軟體

BT客戶端BitLord被發現捆綁間諜軟體

BT客戶端BitLord被發現捆綁間諜軟體


來源:solidot.org


相關文章