微軟證實 Windows 用戶正遭「地獄大公」惡意軟體大規模駭侵

微軟資安團隊發布公告，證實目前有個稱為「地獄大公」（Great Duke of Hell）的惡意軟體，針對 Windows 用戶進行大規模攻擊。

微軟指出，這個稱為「地獄大公」的惡意軟體，是所謂的「無檔案惡意軟體」；用戶通常是點擊了釣魚信件中的惡意連結；接著這個連結會開啟一個捷徑，以命令行指令執行一個 JavaScript 程式碼。

一旦用戶感染後，電腦中的登入資訊、按鍵輸入記錄等資料都會被送到遠端伺服器。也由於受害電腦沒有下載任何檔案，因此這種攻擊方式可以逃過多種防毒軟體的檔案檢測機制。

資料來源：

1. https://www.theregister.co.uk/2019/07/08/microsoft_astaroth_examination/
2. https://www.reactionarytimes.com/what-is-the-great-duke-of-hell-malware/