IT之家 5 月 16 日消息，安全公司 Rapid7 近日發(fā)布新聞稿，宣布微軟 Windows 內(nèi)置的“快速助手”應用已經(jīng)遭到黑客濫用，黑客首先獲取一批受害者信息，之后利用垃圾郵件轟炸相關受害者郵箱，然后再撥打郵箱主電話冒充安全公司聲稱“能夠提供協(xié)助”，誘騙用戶使用系統(tǒng)內(nèi)置的遠程管理軟件與黑客展開通信，繼而深度入侵用戶設備。
安全公司表示，相關黑客可能是勒索軟件黑客組織 Black Basta 的成員，從 4 月中旬起，這些黑客通過網(wǎng)絡釣魚引誘受害者上當，之后要求受害者按下快捷鍵 CTRL+Win+Q 啟動快速助手并輸入安全驗證碼，由于相關功能集成在 Windows 中，因此也能夠維持受害者的信任。
在成功使用“快速助手”應用控制受害者電腦后，黑客將會通過 cURL 命令下載一系列批處理文件或 ZIP 壓縮文件，在用戶設備上部署 ScreenConnect、NetSupport Manager 等遠程管理工具、惡意程序 QBot、滲透測試工具 Cobalt Strike 以及各種勒索軟件；在部分攻擊行動中，黑客還使用 OpenSSH 建立 SSH 隧道，以便在受害者網(wǎng)絡環(huán)境中持續(xù)行動。
IT之家注意到，微軟在 Windows 10 中引入了“快速助手”應用，主要用于技術人員通過互聯(lián)網(wǎng)遠程協(xié)助用戶排除問題，不過微軟最早在 Windows XP 操作系統(tǒng)中就提供類似了功能，當時稱為“Windows 遠程協(xié)助（Windows Remote Assistance）”，但直到現(xiàn)在才有黑客陸續(xù)濫用相關功能進行攻擊。
在Windows世界里，WingetUI和Microsoft PC Manager等神器如同瑞士軍刀，輕松解決系統(tǒng)設置難題，比手動調(diào)整注冊表更快速有效。本文將揭示五大頂級免費調(diào)優(yōu)工具，它們輕巧易用，無需安裝，USB即可啟動。
當網(wǎng)絡連接不穩(wěn)定時，開源工具NetAdapter Repair堪稱救星。只需一鍵，它能修復導致網(wǎng)絡故障的Windows各個區(qū)域，即便是新手也能輕易修復DNS緩存清理、IP地址獲取和hosts文件整理，甚至包括VPNs設置重置和防火墻修復。
此外，路由表修復也不在話下。通過“運行所有選中”按鈕，你可以同時執(zhí)行多個任務。這款工具還顯示互聯(lián)網(wǎng)外網(wǎng)IP和電腦的IP設置，提供全面的網(wǎng)絡診斷與修復功能。
Microsoft PC Manager以簡潔操作，深度清理和自動程序管理見長，幫助用戶打造清爽無廣告的電腦環(huán)境。它不僅能健康檢查和深度清理，還能屏蔽彈窗，讓你的PC保持最佳狀態(tài)。
對于筆記本或重視能耗的設備，小巧的AutoPowerOptionsOK是管理電源選項的理想之選。它擴展標準設置，無縫融入任務欄，便于用戶直接訪問Windows能源選項，提供更多自定義選擇。
Winaero Tweaker，知名市場上的調(diào)整大師，對Windows的深層次定制游刃有余。從Windows 10到7和8.1，只需幾點擊，就能實現(xiàn)大量設置修改，如激活完整上下文菜單，恢復經(jīng)典任務欄設計，調(diào)整啟動快捷方式，甚至永久關閉Windows更新。
TweakPower則聚焦于系統(tǒng)清潔和優(yōu)化，更換圖標、調(diào)整內(nèi)存和安全設置，還有硬盤清理、數(shù)據(jù)加密等功能，滿足個性化需求，確保游戲和直播體驗流暢。
而W10Privacy，這款小巧的免費工具，只需一點擊，就能終結Windows 10/11的數(shù)據(jù)監(jiān)控，盡管偶爾會被誤報為病毒，但來自開發(fā)者官網(wǎng)的下載始終安全可靠。
這些神器集合了系統(tǒng)優(yōu)化、故障修復和隱私保護，讓你的Windows體驗更加順暢高效。立即試試看，讓你的電腦煥發(fā)新生！
Post by Polly