攻击者在百度投放广告传播恶意版 Notepad++ 和 vnote

2024-03-16 23:18 by 巨龙之日

卡巴斯基安全研究人员发现有攻击者在百度投放广告传播恶意版的文本编辑器 Notepad++ 和笔记应用 vnote。研究人员指出，如果用户点击广告进入传播恶意版 Notepad++ 的网站，会立即注意到不一致的地方：网址包含了 vnote 而不是 Notepad++，提供下载的应用是中国开发者改造过的 Notepad--（分支）。网站提供的 Windows、Linux、macOS 三个版本中只有 Linux 和 macOS 版本包含了恶意代码。vnote 的钓鱼网站则试图模仿官网。如果用户安装了恶意版的 Notepad--，它会试图安装一个后门程序，该后门程序应该是来自于开源程序 Geacon。

https://securelist.com/trojanized-text-editor-apps/112167/
https://github.com/cxasm/notepad--

#安全

Michael Jackson 马里奥

缅甸需要你
我还有点小羡慕🫠
https://x.com/handsomeshuor/status/1768932255978905937

我还想看爆蛋呢😅

dalao

刚刚在看被害孩子父亲直播间，封号了

配个图，脑补最近的周处除三害🙈
时间：2024-03-17 22:21:39
内容预览：邯郸那孩子父亲
开了直播间
010的律师也在
说到现在是不允许孩子家属参与法医鉴定
然后直播间显示已经封禁
我可去NMLGB的
想弄俩粉红祭天
直达链接： https://hostloc.com/thread-1285033-1-1.html

关于Z-Library 所谓的官方中文看法

首先这并不是什么光彩的事情，已经违反DMCA且有法律风险，我不清楚是头铁还是纯粹钓鱼，使用者就继续使用支持即可。我不否认价值和贡献。反正没有必要过度暴露&关注&打探关联的消息。甚至用于炫耀
说人话就是要低调，且敬重就行啦~
Zlib所谓的官方频道或者组织早就循环被封了好几次了
突然又冒一个“中文官方”失联真搞不懂，噢好厉害好棒棒，找到组织了，又见大佬......so what🫤
接触到的基本都是边缘地带，黑灰产关联。那些希望成为或者已经成为的为何如此高调图什么？黑暗森林法则牢记！对于Zlib有些活动或者是提倡个人觉得过于理想幼稚化。有的时候会适得其反。
那种拉群 加好友 另开捐赠号 抖内 线下活动 一舟一课 想想就很刺激对吧😈🤡

亲买两个比特币吗😅？
https://youtu.be/cADpbZOZqZ8

多机位事后复盘
https://youtu.be/VNK07WuH6GQ

似曾相识😅

最高排面的殡葬队
https://m.163.com/dy/article/ITFVIQER0531M1CO.html?spss=adap_pc

过分了
https://fxtwitter.com/rebecca_hoshino/status/1769535288957637120

让杜老板没有余粮

基于使用 Telegram 作为存储的云存储系统，因此它不会使用您的服务器文件系统或任何其他付费云存储系统。
目前 Telegram API 将文件下载限制为 20 MB，因此我们也无法上传超过该限制的文件。
Pentaract 将上传的文件分成多个块，并分别保存到 Telegram，下载文件时，它会从 Telegram API 获取所有文件块，并按照分割的顺序将它们组合成一个。这使得上传和下载文件的能力几乎为零大小不受限制（就像您曾经下载过大小 >10 GB 的文件一样）。

https://github.com/Dominux/Pentaract