木马借BT下载工具散布挖矿程序 全球近40万PC或沦为矿机
微软上周发现了一款BT下载工具“MediaGet”被感染后，正在向全球超过40万台Windows PC散布挖矿程序“CoinMiner”。
微软表示上MediaGet的沦陷一项精心策划的行动，攻击者使用了包括进阶跨程序注入、持续性机制和躲避侦测等高端手法，这些行动从2月中旬就已开始了。
微软发现，mediaget.exe取用其他软件公司的凭证签名后，从MediaGet服务器上下载程序update.exe，后者再安装一个未经签名的山寨版mediaget.exe。update.exe是一个InnoSetup SFX档案，在获得另一家软件公司的签名后，再从外部C&C服务器下载山寨版mediaget.exe，它与和正常软件相似度高达98%，唯一不同是它包含挖矿后门。
目前MediaGet在国外有非常多的用户使用，该攻击或将影响全球超过40万台电脑。
原标题：木马借BT下载工具散布挖矿程序，全球近40万PC或沦为矿机
责任编辑：曾少林
- 相关阅读:
-
LOL美服测试服阿狸调整重做 大招满级可突进5次2018-03-12使命召唤15黑色行动罗马数字写错？有什么深意吗？2018-03-14大掌门2紫禁之巅联盟战常见问题汇总 大掌门2紫禁之巅联盟战FAQ2018-03-15
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 工信部：核查处置涉诈高风险电话卡近2亿张
2026-06-12 11:32 - 刚果（金）埃博拉确诊病例升至676例
2026-06-12 11:32 - 美伊战事峰回路转 特朗普取消打击行动
2026-06-12 11:32 - 泰国公主帕查拉吉迪雅帕逝世
2026-06-12 11:31 - 英国负责武装部队事务的国务大臣卡恩斯辞职
2026-06-12 11:31 - 伊朗媒体：已故最高领袖葬礼推迟举行
2026-06-12 11:29 - 伊朗外交部：美国行为的本质是“武装抢劫”和“国家海
2026-06-12 11:21
- 工信部：核查处置涉诈高风险电话卡近2亿张
- 猜你喜欢:
-
小米笔记本Pro 14、小米手表S5定档3月19日2026-03-16动物抓咬伤后，狂犬病疫苗最好在多少小时内接种？蚂蚁庄园答案最新5.32026-05-02中国象棋棋盘上的“楚河汉界”源于哪个历史典故？蚂蚁新村今日答案最新3.12026-03-01
-
评论(木马借BT下载工具散布挖矿程序 全球近40万PC或沦为矿机)