木马借BT下载工具散布挖矿程序 全球近40万PC或沦为矿机
微软上周发现了一款BT下载工具“MediaGet”被感染后，正在向全球超过40万台Windows PC散布挖矿程序“CoinMiner”。
微软表示上MediaGet的沦陷一项精心策划的行动，攻击者使用了包括进阶跨程序注入、持续性机制和躲避侦测等高端手法，这些行动从2月中旬就已开始了。
微软发现，mediaget.exe取用其他软件公司的凭证签名后，从MediaGet服务器上下载程序update.exe，后者再安装一个未经签名的山寨版mediaget.exe。update.exe是一个InnoSetup SFX档案，在获得另一家软件公司的签名后，再从外部C&C服务器下载山寨版mediaget.exe，它与和正常软件相似度高达98%，唯一不同是它包含挖矿后门。
目前MediaGet在国外有非常多的用户使用，该攻击或将影响全球超过40万台电脑。
原标题：木马借BT下载工具散布挖矿程序，全球近40万PC或沦为矿机
责任编辑：曾少林
- 相关阅读:
-
LOL美服测试服阿狸调整重做 大招满级可突进5次2018-03-12使命召唤15黑色行动罗马数字写错？有什么深意吗？2018-03-14大掌门2紫禁之巅联盟战常见问题汇总 大掌门2紫禁之巅联盟战FAQ2018-03-15
- 新闻 娱乐 福建 篮球比分直播： 漳州 厦门
-
- 浙江省人大常委会党组副书记、副主任高兴夫接受中央纪
2025-08-18 17:54 - 陕西眉太高速公路建设有新进展 预计年内全线通车
2025-08-18 17:36 - 鸡西市第十六届人民代表大会常务委员会第三十二次会议
2025-08-18 17:36 - 广东省惠州市人大常委会党组成员、副主任温小林接受纪
2025-08-18 17:36 - 水利部：“七下八上” 暴雨洪水极端性强致灾性高
2025-08-18 17:21 - 刷新进度条 渝万高铁渠溪河双线特大桥成功合龙
2025-08-18 17:21 - 山东省公安厅出入境管理总队原总队长张青青被“双开”
2025-08-18 17:21
- 浙江省人大常委会党组副书记、副主任高兴夫接受中央纪
- 猜你喜欢:
-
蛋白质吃得越多肌肉就长得越多吗？蚂蚁庄园今日答案最新7.102025-07-09REDMI Turbo5首发天玑8500 电池暴增至7000+2025-07-23联想小新平板12.1开启预约 售价1199元起2025-08-05
您需要登录后才可以评论， 登录| 注册
甜找出15个字是什么？汉字找茬王找字甜关卡2023-04-10
闽南网推出专题报道，以图、文、视频等形式，展现篮球比分直播：在补齐养老事业短板，提升养老服