雲智維報報

                                                                                          印度軟體開發業者Conceptworld遭遇供應鏈攻擊，旗下產品安裝檔被植入竊資軟體 一、 摘要             資安業者Rapid7揭露針對印度軟體開發業者Conceptworld的攻擊行動，攻擊者竄改該公司推出的便箋應用程式Notezilla、剪貼簿管理程式RecentX、檔案複製工具Copywhiz安裝程式。 一旦使用者下載、執行安裝，電腦就有可能下載並執行額外的惡意酬載，惡意程式會以每3小時執行一次的頻率去實施排程工作 。