木马借BT下载工具散布挖矿程序 全球近40万PC或沦为矿机
微软上周发现了一款BT下载工具“MediaGet”被感染后，正在向全球超过40万台Windows PC散布挖矿程序“CoinMiner”。
微软表示上MediaGet的沦陷一项精心策划的行动，攻击者使用了包括进阶跨程序注入、持续性机制和躲避侦测等高端手法，这些行动从2月中旬就已开始了。
微软发现，mediaget.exe取用其他软件公司的凭证签名后，从MediaGet服务器上下载程序update.exe，后者再安装一个未经签名的山寨版mediaget.exe。update.exe是一个InnoSetup SFX档案，在获得另一家软件公司的签名后，再从外部C&C服务器下载山寨版mediaget.exe，它与和正常软件相似度高达98%，唯一不同是它包含挖矿后门。
目前MediaGet在国外有非常多的用户使用，该攻击或将影响全球超过40万台电脑。
原标题：木马借BT下载工具散布挖矿程序，全球近40万PC或沦为矿机
责任编辑：曾少林
- 相关阅读:
-
LOL美服测试服阿狸调整重做 大招满级可突进5次2018-03-12使命召唤15黑色行动罗马数字写错？有什么深意吗？2018-03-14大掌门2紫禁之巅联盟战常见问题汇总 大掌门2紫禁之巅联盟战FAQ2018-03-15
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 马克龙同伊朗总统通话 呼吁保障霍尔木兹海峡航行自由
2026-03-09 10:35 - 伊朗宣布穆杰塔巴·哈梅内伊为新任最高领袖
2026-03-09 10:31 - 伊朗选出新任最高领袖后对以发动首轮导弹袭击
2026-03-09 10:31 - 特朗普称将在“适当时机”作出结束对伊朗军事行动决定
2026-03-09 10:31 - 以军称打击伊朗伊斯兰革命卫队空军总部
2026-03-09 10:31 - 最高法报告：2025年审结故意杀人等严重暴力犯罪案件同
2026-03-09 10:09 - 最高法报告：明确醉酒后启用辅助驾驶要承担刑事责任
2026-03-09 10:08
- 马克龙同伊朗总统通话 呼吁保障霍尔木兹海峡航行自由
- 猜你喜欢:
-
“桃始华”是惊蛰节气的物候特征指的是什么？蚂蚁庄园课堂今天答案最新3月5日2026-03-04华为Mate X7折叠屏手机发布 售价12999元起2025-11-25“国际太极拳日”是每年的哪一天？蚂蚁新村今日答案最新2.42026-02-04
-
评论(木马借BT下载工具散布挖矿程序 全球近40万PC或沦为矿机)