微软调查：一恶意行为者伪装身份在 Telegram 针对加密投资公司发起攻击

ChainCatcher 消息，微软安全部门调查了一起恶意行为者针对各种加密货币投资公司的攻击。 被追踪为“DEV-013“的威胁行为者能够渗透到应用程序 Telegram 的聊天组中，伪装成一家加密投资公司的代表，假装和各大交易所的 VIP 客户讨论交易手续费。

调查发现，其目标是诱骗加密投资基金下载 Excel 文件，虽然该文件提供了有关主要加密货币交易所费用结构的准确信息，但还包含一个恶意代码，在不可见的模式下执行另一个 Excel 表，这使得恶意行为者有可能获得对受害者受感染系统的远程访问权限。
（U.Today）