2020年，一场始料未及的新冠肺炎疫情摆脱了新年的宁静，全员深陷悠长的抗疫鏖战当中;而就在疫情发生向好转折点趋势之时，喊着“新冠病毒”幌子的木马病毒再度席卷互联网。
近日，360安全性脑部就全世界第一家阻拦到以“新冠病毒”为主题风格垂钓主题活动，该活动看准大中型船舶公司，定项蔓延间谍木马病毒“HawkEye Keylogger 10.0”，并对受害人开展监管及传回多种多样有價值的私秘数据信息。
经360安全性脑部追溯剖析发觉，该间谍木马病毒“HawkEye Keylogger 10.0”又被称为鹰眼侠键盘记录器，世界各国已经有大量航运业公司悲剧感柒，且该木马病毒正方向进出口贸易行业迅速蔓延。对于该类间谍进攻，360安全管家已第一家适用对该木马病毒的阻拦，众多客户可立即安装下载360安全管家开展阻拦杀毒。
疫情下钓鱼邮件乘火打劫“鹰眼侠”特工木马病毒借office系统漏洞泛滥成灾
从360安全性脑部数据监测看来，严重危害大量航运业公司的全新间谍木马病毒“HawkEye Keylogger 10.0”，关键运用钓鱼邮件的形式散播蔓延。
犯罪分子根据电子邮件将隐藏恶意程序的表格文档“CORONA VIRUS AFFECTED CREW AND VESSEL.xlsm”转发给总体目标群体电子邮箱。
而翻译中文即是“新冠病毒危害水手和货轮航运业”的文本文档具有不可逆性。而当受害人开启故意文本文档，页面会展现一个含有安全警告的宏禁止使用提醒，再一次诱发客户点一下运作。
值得一提的，即使客户回绝启用宏，犯罪分子仍会根据經典的office公式计算编辑器漏洞(CVE-2017-11882)，让文本文档带上的恶意程序在总体目标计算机中自启动。
取得成功运作后免费下载破译木马病毒关键控制模块“HawkEyeKeylogger”，并依据資源中的数据加密配备，将数据回发送给远程控制ESMTP网络服务器，详细地址为“mail.novaa-ship.com”，而邮件发送所采用的帐号则为“armani@novaa-ship.com”(纪梵希)。
传回信息内容也就是木马病毒所窃数据信息，实际包含总体目标电脑的账户密码、键盘记录器、屏幕截屏、监控摄像头、粘贴板等，而以上信息内容无论是对自己或是有没有中招公司而言，都有可能导致很大的安全风险。
假冒航运业大佬企业域名非法犯罪团伙借间谍木马病毒牟利
疫情下木马病毒趁虚造反，而经360安全性脑部判断，HawkEye Keylogger木马病毒不但是一款饱经梯度下降法的商业服务键盘记录器，在网上乃至能寻找公布市场销售该木马病毒的首页。
与此同时从360安全性脑部跟踪数据信息看来，现阶段目前市面上散播的多见“HKRv9”版，本次360安全性脑部第一家捕获的样版，其配备資源中标记的则是10.0，换句话说捕获版本号极可能是该木马病毒的最新版。
此外，360安全性脑部在剖析垂钓文件夹名称以及配备資源中发觉，垂钓网站域名关键假冒马来西亚Nova集团公司海运公司官方网网站域名，根据在“nova”网站域名后提升英文字母 “a”的方法蒙蔽总体目标，从而可推断本次进攻关键应对的是航运业貿易领域。
接着，360安全性脑部依据木马病毒配备中采用的传回邮箱账号，进一步寻找该邮箱服务器的一个后台管理，该电子邮箱数据信息虽表明为空，但根据电子邮箱分享标准锁住了犯罪分子迁移数据信息的接受者电子邮箱。原先，犯罪分子为躲避跟踪，对盗取数据信息做好了二次迁移，360安全性脑部发觉了如下所示3个迁移数据信息接受者电子邮箱。
阻拦电子邮箱后，360安全性脑部捕获到了犯罪分子从受害人计算机相继传回的数据信息，正如360安全性脑部剖析的那般，涉及到了受害人多种多样私密账号登陆密码和所有键盘记录器等內容，而且在一受害人所被盗取的数字键盘数据信息中，发觉受害人的office办公室软件中涉及到 “船务代理”等信息资讯，悉数被木马病毒传回至犯罪分子网络服务器，这显然将严重危害公司商业运营。
最终，在跟踪到犯罪分子邮箱服务器后台管理后，360安全性脑部发觉本次商业服务窃取商业秘密木马病毒为犯罪团伙犯案，并从跟踪到的通讯地址信息内容看来，该犯罪团伙拥有清晰的业务流程职责分工管理体系。
指染航运业后扩散貿易行业360安全性脑部全世界第一家阻拦杀毒