跳至内容

卫方智能网络安全资讯平台

  • 首页
  • 安全资讯
  • 安全教程
  • 关于我们
  • 免责声明
  • 隐私政策

PowerShell

TASK#STOMP 后门滥用系统自带组件,窃取文档与 Wi-Fi 密码

2026年9月23日 作者 卫方智能

Securonix 披露 Windows 后门 TASK#STOMP:用 VBScript 安装器注册四条伪装成系统服务的计划任务,再用两个隐藏 PowerShell 模块窃取商业文档、Wi-Fi 明文密码与剪贴板内容,并接受远程命令。

分类 安全资讯 标签 PowerShell、 Windows、 信息窃取、 凭据窃取、 后门、 威胁情报、 持久化

近期文章

  • WMI事件订阅排查实战:持久化后门清除
  • 企业CA证书模板加固:ESC1到ESC8防御配置
  • 分布式追踪脱敏实战:OTel Collector配置
  • Claude Code 的「不再询问」把密码写进项目文件,GitHub 上 1122 份公开副本带密钥
  • CVE-2026-109469:微软 Entra 设备注册曝 10.0 分越权,已在服务端静默修复
Copyright © 卫方智能网络安全资讯平台    桂ICP备16003838号-11