新型加密貨幣挖礦病毒感染Facebook Messenger新金融
網(wǎng)絡(luò)安全研究員發(fā)現(xiàn)新型惡意軟件通過臉書Messenger在全球傳播。這個惡意僵尸網(wǎng)絡(luò)利用受感染的計算機進行加密貨幣挖礦，而讓用戶承擔費用。
一些網(wǎng)絡(luò)防御專家稱追蹤到一款新型挖礦惡意軟件通過Facebook Messenger傳播，并命名為Digmine。與從前很多類似攻擊易于，它利用受感染系統(tǒng)獲得黑客最歡迎的加密貨幣之一，門羅幣。
首先在朝鮮發(fā)現(xiàn)的Digmine已經(jīng)波及阿塞拜疆、烏克蘭、越南、菲律賓、泰國和委內(nèi)瑞拉。這個僵尸網(wǎng)絡(luò)傳播很快，利用劫持到的系統(tǒng)感染更多計算機，因此可能已經(jīng)悄悄地波及其他國家。盡管研究員沒有提及，可是首先發(fā)現(xiàn)于韓國的事實表明它很可能源于朝鮮。
Facebook Messenger到Google Chrome瀏覽器
Digmine偽裝成視頻文件鏈接發(fā)送給受害者，其實是可執(zhí)行腳本。它用Goggle Chrome瀏覽器感染臉書Messenger桌面及網(wǎng)頁版本。一旦控制了Chrome，就使用瀏覽器下載更多工具，用于秘密的挖礦操作。
另外，如果用戶臉書賬戶設(shè)置成自動登錄，Digmine會劫持Messenger，把文件傳播給賬戶持有人的所有好友。目前臉書只是用來傳播惡意軟件，但是“攻擊者劫持臉書賬戶并不是毫無理由的”。
研究員分享了關(guān)于臉書的發(fā)現(xiàn)，臉書已經(jīng)從Messenger移除很多Digmine鏈接。公司稱，“我們維護大量自動化系統(tǒng)，讓有害鏈接和文件不再出現(xiàn)在臉書和Messenger上。如果我們懷疑你的電腦被惡意軟件感染，我們會為你免費提供可信合作伙伴的殺毒掃描”。
【來源：移動支付網(wǎng)】
1.砍柴網(wǎng)遵循行業(yè)規(guī)范，任何轉(zhuǎn)載的稿件都會明確標注作者和來源；2.砍柴網(wǎng)的原創(chuàng)文章，請轉(zhuǎn)載時務(wù)必注明文章作者和"來源：砍柴網(wǎng)"，不尊重原創(chuàng)的行為砍柴網(wǎng)或?qū)⒆肪控熑危?.作者投稿可能會經(jīng)砍柴網(wǎng)編輯修改或補充。
京公網(wǎng)安備 11010502032797號