【安全资讯】BazarCall：利用呼叫中心传播BazarLoader的恶意活动

研究人员发现一种利用呼叫中心传播BazarLoader的恶意活动。攻击者通过发送带有电话号码的试用订阅到期电子邮件，引导受害者拨打电子邮件中的电话号码，然后由呼叫中心接线员接听电话并引导受害者到伪造的网站以取消订阅服务。呼叫中心的操作员引导受害者下载恶意Microsoft Excel文件，启用宏后受害者的计算机将感染BazarLoader恶意软件。这种基于呼叫中心，使用BazarLoader感染计算机的过程称为“ BazarCall”方法。

BazarLoader是一种恶意软件，可提供对受感染Windows主机的后门访问。客户端被感染后，犯罪分子可以利用这种后门来分发后续恶意软件（如Cobalt Strike、Anchor）。“BazarCall”方法的具体攻击链如下：

使用“BazarCall”方法进行感染的过程如下：