黑客通过Facebook Messenger传播挖掘恶意软件

专题库
来源:太平洋电脑网 2017-12-28 09:20:08 黑客恶意软件 信息安全

核心提示一旦恶意软件感染系统,就会安装修改后的XMRig软件(Monero挖掘工具)。这使用受害者的CPU在后台挖掘加密货币,并且将所有的利润发回给黑客。

  在目前加密货币价格越来越高情况下,越来越多的网站偷偷摸摸地使用访问者的CPU来挖掘加密货币。 但是一个新发现的挖掘恶意软件更加恶意,并且正在通过Facebook Messenger传播。 网络安全公司趋势科技首先在韩国发现了被称为Digmine的加密货币挖掘恶意软件,然后在越南,阿塞拜疆,乌克兰,越南,菲律宾,泰国和委内瑞拉都有发现它的踪迹。

  受害者从他们的Facebook Messenger联系人中收到一个名为“video_xxxx.zip”的文件。打开它将加载Chrome以及恶意浏览器扩展,本来用户只能从Chrome网上应用商店下载扩展程序,但是黑客通过命令行绕过这个限制。

  一旦恶意软件感染系统,就会安装修改后的XMRig软件(Monero挖掘工具)。这使用受害者的CPU在后台挖掘加密货币,并且将所有的利润发回给黑客。

  此外,Chrome扩展也被用来扩大Digmine感染率。如果有人将自己的Facebook帐号设置为自动登录,则通过Messenger将假冒的视频文件链接发送给所有的朋友。恶意软件也可以用来完全接管Facebook帐户。

  不过好消息是Digimine只能通过Chrome桌面版Messenger运行。现在,通过Facebook / Messenger应用程序或移动网页打开恶意文件不会有同样的效果。在趋势科技披露调查结果之后,Facebook表示已经取消了与Digmine相连的任何链接。该公司在一份声明中表示:“我们维护了许多自动化系统,以帮助阻止有害链接和文件出现在Facebook和Messenger上。 与往常一样,避免恶意软件的最好方法是避免打开可疑的链接。

黑客通过Facebook Messenger传播挖掘恶意软件

责任编辑:韩希宇

收藏

  • 最新
  • 最热

    点击加载

      点击加载

      我要评论
      普通评论
      游客

      登录后参与评论

      为你推荐

        暂无相关推荐
        合作媒体

        中国网络电视经济台 | 和讯银行 | 新浪理财 | 凤凰理财 | 腾讯网 | MSN理财 | 网易科技 | 中华财会网 | 第一财经网 | 北京商报网 | 和讯科技 | 财新网 | 中国网理财 | 金融界银行 | 光明网经济 | 东方财富网 | 经济观察网 | 中国经营网 | 赛迪网 | 新华信息化 | 中关村商城 | 同花顺金融服务网 | 环球网财经 | 投资时报 | 钛媒体 | 中国金融新闻网 | 新华网财经 | 人民网金融频道 | 中文互联网数据研究资讯中心 | 中金在线 | 外汇 | 品途网