每天听简报，了解最新科技、AI、软件资讯
开源家庭媒体自动化工具 Sonarr 近期遭遇了新型种子投毒攻击。一位安全研究人员在家庭网络中发现，公共下载站点出现伪装成热门美剧更新的可执行文件，并通过虚假协议伪造了数千名健康做种者。自动追踪工具在命中高热度种子后会自动拉取下载。逆向分析表明，攻击者巧妙利用了八百多兆字节的垃圾无用数据进行末尾填充，专门迫使各类杀毒软件由于体积限制放弃深度扫描，其核心仅为一百多千字节的窃密木马。该案例为依赖全自动下载的智能家居用户敲响了安全警钟。
进度保存在本设备 · 登录同步