木马借BT下载工具散布挖矿程序 全球近40万PC或沦为矿机
微软上周发现了一款BT下载工具“MediaGet”被感染后，正在向全球超过40万台Windows PC散布挖矿程序“CoinMiner”。
微软表示上MediaGet的沦陷一项精心策划的行动，攻击者使用了包括进阶跨程序注入、持续性机制和躲避侦测等高端手法，这些行动从2月中旬就已开始了。
微软发现，mediaget.exe取用其他软件公司的凭证签名后，从MediaGet服务器上下载程序update.exe，后者再安装一个未经签名的山寨版mediaget.exe。update.exe是一个InnoSetup SFX档案，在获得另一家软件公司的签名后，再从外部C&C服务器下载山寨版mediaget.exe，它与和正常软件相似度高达98%，唯一不同是它包含挖矿后门。
目前MediaGet在国外有非常多的用户使用，该攻击或将影响全球超过40万台电脑。
原标题：木马借BT下载工具散布挖矿程序，全球近40万PC或沦为矿机
责任编辑：曾少林
- 相关阅读:
-
LOL美服测试服阿狸调整重做 大招满级可突进5次2018-03-12使命召唤15黑色行动罗马数字写错？有什么深意吗？2018-03-14大掌门2紫禁之巅联盟战常见问题汇总 大掌门2紫禁之巅联盟战FAQ2018-03-15
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 山西省临汾市政协原党组副书记、副主席陈玉士被开除党
2025-07-11 17:54 - 广西通报6起矿产资源违法违规典型案例 涉及非法采矿等
2025-07-11 17:29 - 检察机关依法分别对梁志敏、杜平太、喻辉、张强提起公
2025-07-11 17:29 - 巴基斯坦俾路支省客车遭武装分子拦停 9名乘客遇害
2025-07-11 17:29 - 男子连续工作超8小时休息3分钟被开 法院：公司违法赔
2025-07-11 17:15 - 美国政府将限制非法移民享受学前教育福利
2025-07-11 17:15 - 欧盟公布最终版《通用人工智能行为准则》
2025-07-11 17:15
- 山西省临汾市政协原党组副书记、副主席陈玉士被开除党
- 猜你喜欢:
-
华为Mate 80系列定制新双层OLED屏幕 预计年底发布2025-07-02小米16首发骁龙8 Elite 2处理器 对标苹果A192025-06-30人们俗称的“试吃员”是以下哪种职业的别称？蚂蚁新村今日答案最新6.92025-06-09
-
评论(木马借BT下载工具散布挖矿程序 全球近40万PC或沦为矿机)