挖矿木马借色情电子书传播用户比特币账户被iyiou.com

2019年03月12日 来源:

挖矿木马借色情电子书传播 用户比特币账户被盗

加密货币账户突然被盗,很有可能是挖矿木马我每天早晨在去学校的路上遇到她在捣乱。近日,腾讯御见威胁情报中心捕获了一组具有蠕虫特性的挖矿木马SecretMiner,隐藏在色情电子书(.chm文件)中进行传播,劫持中招用户的虚拟货币交易账户,还能自动将病毒下载链接分享到社交平台进行传播。

SecretMiner挖矿木马藏身的色情电子书命名取巧,多使用想不想知道XX之间的秘密等带有性诱惑、暧昧意味的字眼,在社交媒体上进行大量传播。其隐藏在电子书文档中的恶意代码更利用了较为复杂的技术方法来躲避安全软件的查杀,已使大量民上当受骗。目前,腾讯电脑管家已率先拦截并查杀该挖矿木马。

(腾讯电脑管家实时拦截该挖矿木马)

通过对捕捉到的病毒样本进行分析,腾讯安全技术专家发现,隐藏在色情电子书(.chm文件)中的恶意代码利用了较为复杂的技术方法,其多个中间组件可直接下载后在内存中执行,无需在本地创建文件,用来躲避安全软件的查杀。一旦民不慎点击打开此类色情电子书文件,病毒便会自动运行。

SecretMiner挖矿木马执行的恶意行为主要包括释放挖矿木马挖门罗币,以及通过云端控制中毒电脑下载安装Chrome浏览器恶意插件,病毒插件安装成功后,一旦用户通过浏览器交易比特币等虚拟加密币,病毒就会尝试替换收款地址,将用户的比特币(或其他加密币)转入自己的账户,其行为如同打劫。

此外,该木马还会尝试盗取用户的facebook帐号信息,并自动在facebook站分享携带病毒的色情电子书文件下载链接,实现蠕虫式的感染扩散。然而,由于该病毒操控的分享行为多因为络原因而失败,一定程度上减弱了病毒传播的速度。

(SecretMiner挖矿木马的工作流程)

多年来,色情内容与病毒木马黑色产业始终存在着相互寄生的关系,大量的病毒木马以色情内容为诱饵,欺骗民下载运行。

对此,腾讯腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松建议广大他忘了投资理财是一种习惯用户及币圈民,不要随意点击来源不明以及疑似色情类的文档,保持腾讯电脑管家等安全软件正常开启状态,可有效拦截此类木马病毒的攻击。

此外,腾讯电脑管家的反挖矿防护功能已覆盖全版本用户,可实时拦截并预警各类挖矿木马程序和含有挖矿js脚本页的运行,保障用户的电脑资源不被侵占,拥有轻快的上体验。

关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

声明:本文仅为传递更多络信息,不代表ITBear观点和意见,仅供参考了解,更不能作为投资使用依据。

2015年杭州房产A+轮企业
2012年社区A轮企业
电商时代到来新加坡物流地产准备好了么
相关文章
  • 香煎黑鱼附芒果番茄salsa的做法
    香煎黑鱼附芒果番茄salsa的做法

    香煎黑鱼附芒果番茄salsa的做法这是一道用白葡萄酒制作的鱼肴。脂肪含量较少的黑鱼,与白葡萄酒的配合更显香醇美味。搭配同样用白葡萄酒调味的蓝莓沙司和芒果番茄salsa,香嫩可口酸甜开胃,当做主菜或是开胃前菜都很棒。 主料黑鱼1条蓝莓10...

  • 北京罗源商会新春团拜共谋发展
    北京罗源商会新春团拜共谋发展

    北京罗源商会新春团拜共谋发展2月6日,北京罗源商会在我县瑞都大酒店举办2011年新春团拜会。县领导肖国绪、雷光秀、刘延梅、王永春、董志干、兰可明、姚建传、李恒炎和北京商会以及各地商会代表200多人欢聚一堂,辞旧迎新,共庆新春佳节。这天的瑞都大酒...

  • 鏖战前马刺不打口水仗主帅保罗堪称名人堂级篮球原北方
    鏖战前马刺不打口水仗主帅保罗堪称名人堂级篮球原北方

    易体育5月14道:美国时间上周日,马刺全队又来到了训练场,这是他们在6天内的第3次训练,期间没有任何比赛。现在,他们终于知道了自己在西部半决赛中的对手。“即便是不知道对手,你也可以做准备。”马努-吉诺比利说。如马刺所知,洛杉矶快船将成为他们的...

  • 刘事青等检查党代会筹备工作
    刘事青等检查党代会筹备工作

    9月21日,娄底市委副书记、双峰县委书记刘事青在市委常委、市委秘书长姚兵及市委办、市委宣传部相关负责人陪同下,到驻会地点娄底宾馆检查党代会会务、接待、安保等筹备工作情况,看望一线工作人员,并听取了宾馆负责人和相关单位负责人工作汇报。刘事青...

  • 通州昌平楼盘价格跳水京郊楼市已成买方市场
    通州昌平楼盘价格跳水京郊楼市已成买方市场

    因此前购买的商品房项目降价,位于北京通州区的京贸国际城业主在中秋期间围堵售楼处向开发商讨要差价,因发生冲突两名维权业主被刑事拘留,近来引发人们对房价走向的高度关注。而在楼市买卖双方持久僵持之际,继此事件之后,通州一些楼盘相继出现价格跳...

  • 武汉建行爆炸案主犯父母不堪耻辱搬离村庄
    武汉建行爆炸案主犯父母不堪耻辱搬离村庄

    “12·1爆炸案”中受损的建行关山支行正在进行的装修。本报 赵端 实习生 唐韬 摄“12·1爆炸案”主犯王海剑曾住过的津发小区。本报 赵端 实习生 唐韬 摄长江商报消息 枣阳市环城办事处十里庙村五组,与该村四组仅被一口堰塘隔开,对外人来说,两个村民小组...