木马借BT下载工具散布挖矿程序 全球近40万PC或沦为矿机
微软上周发现了一款BT下载工具“MediaGet”被感染后，正在向全球超过40万台Windows PC散布挖矿程序“CoinMiner”。
微软表示上MediaGet的沦陷一项精心策划的行动，攻击者使用了包括进阶跨程序注入、持续性机制和躲避侦测等高端手法，这些行动从2月中旬就已开始了。
微软发现，mediaget.exe取用其他软件公司的凭证签名后，从MediaGet服务器上下载程序update.exe，后者再安装一个未经签名的山寨版mediaget.exe。update.exe是一个InnoSetup SFX档案，在获得另一家软件公司的签名后，再从外部C&C服务器下载山寨版mediaget.exe，它与和正常软件相似度高达98%，唯一不同是它包含挖矿后门。
目前MediaGet在国外有非常多的用户使用，该攻击或将影响全球超过40万台电脑。
原标题：木马借BT下载工具散布挖矿程序，全球近40万PC或沦为矿机
责任编辑：曾少林
- 相关阅读:
-
LOL美服测试服阿狸调整重做 大招满级可突进5次2018-03-12使命召唤15黑色行动罗马数字写错？有什么深意吗？2018-03-14大掌门2紫禁之巅联盟战常见问题汇总 大掌门2紫禁之巅联盟战FAQ2018-03-15
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 自然资源部：“应保尽保”重大项目 “三北”攻坚战成
2025-09-10 17:33 - 国务院批复同意新建黄岩岛国家级自然保护区
2025-09-10 17:27 - 获刑十二年 北京市原副市长高朋受贿、玩忽职守案一审
2025-09-10 17:24 - 2025年国庆中秋高速免费时间表 免费几天起止时间
2025-09-10 17:02 - 中国特色、中国风格、中国气派的考古学初步建立
2025-09-10 16:41 - 六部门联合整治汽车行业网络乱象 重点治理三大问题
2025-09-10 16:40 - 国台办：敦促美方不要向“台独”势力发出错误信号
2025-09-10 15:44
- 自然资源部：“应保尽保”重大项目 “三北”攻坚战成
- 猜你喜欢:
-
我国哪座名山常年云雾缭绕有“云雾窟”之称？蚂蚁庄园课堂今天答案最新7月1日2025-06-30魅族22将于8月发布 挑战1.2mm全球最窄物理四等边2025-08-01华为Mate 80外观首曝：大圆镜头 辨识度拉满2025-07-24
-
评论(木马借BT下载工具散布挖矿程序 全球近40万PC或沦为矿机)