出现名为SLUB的新型恶意软件_通知公告_郑州理工职业学院实训与信息管理中心

2019年3月7日，趋势科技发布报告称发现了使用Github代码库并利用Slack进行通信的新型恶意软件SLUB，该恶意软件可能造成敏感信息失窃。攻击者采用水坑攻击的方式向受害者传播SLUB恶意软件，通过解析攻击者的命令，安全研究人员推测，攻击者通过查找Twitter等即时通讯工具相关信息的方式来获取目标的通讯信息。攻击者使用了Slack等多种网络服务来获取目标信息，目前尚未发现与SLUB具有类似功能的恶意软件。建议广大用户谨慎打开不明来历的网页链接，并对下载的文件进行病毒检测。