在当今数字时代，网络安全问题越来越受人们关注。然而，恶意软件仍然是一个严重的威胁，尤其当它们通过看似无害的渠道传播时。最近的一项研究发现，通过谷歌日历邀请和在NPM包中提供PUAs的方式成为了传送恶意软件的新方法。
据全网安全团队Aikido发现，黑客们利用谷歌日历邀请来传送恶意软件。通过在谷歌日历上创建事件，并邀请用户参加，黑客们可以轻松地传递链接到恶意网站或下载恶意软件的方式。因为谷歌日历默认会自动将这些事件添加到用户的日程表中，许多用户可能会不经意地点击这些链接，导致他们的设备感染恶意软件。
另一方面，在开发人员社区中，NPM作为最大的JavaScript软件包管理工具之一，也成为了传送恶意软件的平台。黑客们通过在NPM包中提供PUAs（Potentially Unwanted Applications）来伪装恶意软件，借此将恶意软件传播到开发人员的系统中。这种做法给了黑客们一个更直接、更有效的途径来传递恶意软件。
面对这些新型的网络威胁，用户和开发人员需要加强网络安全意识，并采取相应的防范措施。建议用户只接受来自可信来源的日历邀请，并定期更新设备的安全防护软件。开发人员也应该审查他们所使用的软件包，确保其来源可靠，并避免随意安装未知来源的软件。
通过谷歌日历邀请和在NPM包中提供PUAs传送恶意软件，已经成为黑客们利用的新方法之一。只有提高网络安全意识，并采取有效的预防措施，我们才能有效地保护自己的设备和数据安全。愿我们能共同努力，构建一个更加安全的数字世界。
了解更多有趣的事情：https://blog.ds3783.com/