木馬借BT下載工具散布挖礦程序 全球近40萬(wàn)PC或淪為礦機(jī)
微軟上周發(fā)現(xiàn)了一款BT下載工具“MediaGet”被感染后，正在向全球超過40萬(wàn)臺(tái)Windows PC散布挖礦程序“CoinMiner”。
微軟表示上MediaGet的淪陷一項(xiàng)精心策劃的行動(dòng)，攻擊者使用了包括進(jìn)階跨程序注入、持續(xù)性機(jī)制和躲避偵測(cè)等高端手法，這些行動(dòng)從2月中旬就已開始了。
微軟發(fā)現(xiàn)，mediaget.exe取用其他軟件公司的憑證簽名后，從MediaGet服務(wù)器上下載程序update.exe，后者再安裝一個(gè)未經(jīng)簽名的山寨版mediaget.exe。update.exe是一個(gè)InnoSetup SFX檔案，在獲得另一家軟件公司的簽名后，再?gòu)耐獠緾&C服務(wù)器下載山寨版mediaget.exe，它與和正常軟件相似度高達(dá)98%，唯一不同是它包含挖礦后門。
目前MediaGet在國(guó)外有非常多的用戶使用，該攻擊或?qū)⒂绊懭虺^40萬(wàn)臺(tái)電腦。
原標(biāo)題：木馬借BT下載工具散布挖礦程序，全球近40萬(wàn)PC或淪為礦機(jī)
責(zé)任編輯：曾少林
- 相關(guān)閱讀:
-
使命召喚15黑色行動(dòng)羅馬數(shù)字寫錯(cuò)？有什么深意嗎？2018-03-14
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 被日強(qiáng)征韓籍軍人遺屬起訴靖國(guó)神社
2025-12-24 16:48 - 美最高法院暫時(shí)阻止特朗普政府在芝加哥部署軍隊(duì)
2025-12-24 16:47 - 2026年天津限行最新通知：天津限行尾號(hào)查詢
2025-12-24 16:47 - 西藏自治區(qū)人大常委會(huì)黨組副書記、副主任王峻接受中央
2025-12-24 15:45 - 新華網(wǎng)評(píng)：讓增長(zhǎng)帶動(dòng)就業(yè)的鏈條更暢通
2025-12-24 15:45 - 中央紀(jì)委辦公廳、國(guó)家監(jiān)委辦公廳印發(fā)《調(diào)查新型腐敗和
2025-12-24 15:24 - 最高檢發(fā)布一批檢察機(jī)關(guān)常態(tài)化開展掃黑除惡斗爭(zhēng)典型案
2025-12-24 15:18
- 被日強(qiáng)征韓籍軍人遺屬起訴靖國(guó)神社
- 猜你喜歡:
-
KTC推出23.8英寸顯示器：240Hz高刷 559元2025-12-01“抖音買單”上線 支付時(shí)需手動(dòng)輸入訂單金額2025-12-15
-
評(píng)論(木馬借BT下載工具散布挖礦程序 全球近40萬(wàn)PC或淪為礦機(jī))