木馬借BT下載工具散布挖礦程序 全球近40萬PC或淪為礦機(jī)
微軟上周發(fā)現(xiàn)了一款BT下載工具“MediaGet”被感染后，正在向全球超過40萬臺(tái)Windows PC散布挖礦程序“CoinMiner”。
微軟表示上MediaGet的淪陷一項(xiàng)精心策劃的行動(dòng)，攻擊者使用了包括進(jìn)階跨程序注入、持續(xù)性機(jī)制和躲避偵測等高端手法，這些行動(dòng)從2月中旬就已開始了。
微軟發(fā)現(xiàn)，mediaget.exe取用其他軟件公司的憑證簽名后，從MediaGet服務(wù)器上下載程序update.exe，后者再安裝一個(gè)未經(jīng)簽名的山寨版mediaget.exe。update.exe是一個(gè)InnoSetup SFX檔案，在獲得另一家軟件公司的簽名后，再從外部C&C服務(wù)器下載山寨版mediaget.exe，它與和正常軟件相似度高達(dá)98%，唯一不同是它包含挖礦后門。
目前MediaGet在國外有非常多的用戶使用，該攻擊或?qū)⒂绊懭虺^40萬臺(tái)電腦。
原標(biāo)題：木馬借BT下載工具散布挖礦程序，全球近40萬PC或淪為礦機(jī)
責(zé)任編輯：曾少林
- 相關(guān)閱讀:
-
LOL美服測試服阿貍調(diào)整重做 大招滿級(jí)可突進(jìn)5次2018-03-12使命召喚15黑色行動(dòng)羅馬數(shù)字寫錯(cuò)？有什么深意嗎？2018-03-14
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 10月平均氣溫“前暖后冷” 11月仍將有臺(tái)風(fēng)影響我國
2025-10-31 15:21 - 俄外交部：第八屆中國進(jìn)博會(huì)將為俄中經(jīng)貿(mào)合作提供新機(jī)
2025-10-31 09:55 - 英國安德魯王子被剝奪王室頭銜 將搬離王室住所
2025-10-31 09:53 - 學(xué)習(xí)貫徹黨的二十屆四中全會(huì)精神中央宣講團(tuán)在重慶宣講
2025-10-31 09:42 - 學(xué)習(xí)貫徹黨的二十屆四中全會(huì)精神中央宣講團(tuán)在上海宣講
2025-10-31 09:42 - 學(xué)習(xí)貫徹黨的二十屆四中全會(huì)精神中央宣講團(tuán)報(bào)告會(huì)在國
2025-10-31 09:42 - 錨定“排頭兵” 堅(jiān)決“挑大梁”——在改革開放前沿廣
2025-10-31 09:42
- 10月平均氣溫“前暖后冷” 11月仍將有臺(tái)風(fēng)影響我國
- 猜你喜歡:
-
啤酒泡沫越多代表品質(zhì)越好嗎？螞蟻莊園課堂今天答案最新10月16日2025-10-15閱兵式上飛機(jī)拉出的彩煙顏色是由什么決定的？螞蟻莊園答案最新10.52025-10-04螞蟻莊園今天問題正確答案：杭州名菜“西湖醋魚”又名什么？2025-10-27
-
評(píng)論(木馬借BT下載工具散布挖礦程序 全球近40萬PC或淪為礦機(jī))