木馬借BT下載工具散布挖礦程序 全球近40萬PC或淪為礦機
微軟上周發(fā)現(xiàn)了一款BT下載工具“MediaGet”被感染后，正在向全球超過40萬臺Windows PC散布挖礦程序“CoinMiner”。
微軟表示上MediaGet的淪陷一項精心策劃的行動，攻擊者使用了包括進階跨程序注入、持續(xù)性機制和躲避偵測等高端手法，這些行動從2月中旬就已開始了。
微軟發(fā)現(xiàn)，mediaget.exe取用其他軟件公司的憑證簽名后，從MediaGet服務(wù)器上下載程序update.exe，后者再安裝一個未經(jīng)簽名的山寨版mediaget.exe。update.exe是一個InnoSetup SFX檔案，在獲得另一家軟件公司的簽名后，再從外部C&C服務(wù)器下載山寨版mediaget.exe，它與和正常軟件相似度高達98%，唯一不同是它包含挖礦后門。
目前MediaGet在國外有非常多的用戶使用，該攻擊或?qū)⒂绊懭虺^40萬臺電腦。
原標(biāo)題：木馬借BT下載工具散布挖礦程序，全球近40萬PC或淪為礦機
責(zé)任編輯：曾少林
- 相關(guān)閱讀:
-
LOL美服測試服阿貍調(diào)整重做 大招滿級可突進5次2018-03-12使命召喚15黑色行動羅馬數(shù)字寫錯？有什么深意嗎？2018-03-14
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 山西省臨汾市政協(xié)原黨組副書記、副主席陳玉士被開除黨
2025-07-11 17:54 - 廣西通報6起礦產(chǎn)資源違法違規(guī)典型案例 涉及非法采礦等
2025-07-11 17:29 - 檢察機關(guān)依法分別對梁志敏、杜平太、喻輝、張強提起公
2025-07-11 17:29 - 巴基斯坦俾路支省客車遭武裝分子攔停 9名乘客遇害
2025-07-11 17:29 - 男子連續(xù)工作超8小時休息3分鐘被開 法院：公司違法賠
2025-07-11 17:15 - 美國政府將限制非法移民享受學(xué)前教育福利
2025-07-11 17:15 - 歐盟公布最終版《通用人工智能行為準(zhǔn)則》
2025-07-11 17:15
- 山西省臨汾市政協(xié)原黨組副書記、副主席陳玉士被開除黨
- 猜你喜歡:
-
華為Mate 80系列定制新雙層OLED屏幕 預(yù)計年底發(fā)布2025-07-02小米16首發(fā)驍龍8 Elite 2處理器 對標(biāo)蘋果A192025-06-30人們俗稱的“試吃員”是以下哪種職業(yè)的別稱？螞蟻新村今日答案最新6.92025-06-09
-
評論(木馬借BT下載工具散布挖礦程序 全球近40萬PC或淪為礦機)