tft每日頭條

 > 科技

 > 挖礦軟件木馬

挖礦軟件木馬

科技 更新时间:2024-07-03 22:20:28

挖礦軟件木馬(這款惡意軟件專為挖礦而來)1

摘要

一款在攻擊過程中利用Windows安全模式的加密貨币挖礦惡意軟件被發現,每天約有1,000台設備被攻擊,全球已有超過22.2萬台機器被感染。該惡意軟件至少從2018年6月就開始蔓延,最新版本于2020年11月發布。研究人員表示,隻要人們還下載破解的軟件,惡意軟件就會一直蔓延下去

名為Crackonosh的惡意軟件

一款在攻擊過程中濫用Windows安全模式的加密貨币挖礦惡意軟件被發現,它通過盜版和破解軟件傳播,并經常出現在torrents, forums, 和 "warez "網站中。

Avast的研究人員将這種惡意軟件稱為Crackonosh。研究人員指出,該惡意軟件至少從2018年6月就開始蔓延,第一個受害者是運行僞裝成合法軟件的破解版軟件而被攻擊。

每天約有1,000台設備被攻擊,全球已有超過22.2萬台機器被感染。

主要利用系統算力和資源來挖掘門羅币(XMR)(一種加密貨币)。Crackonosh總共産生了至少200萬美元的門羅币,有超過9000個XMR币被開采出來。

挖礦軟件木馬(這款惡意軟件專為挖礦而來)2

挖礦軟件木馬(這款惡意軟件專為挖礦而來)3

到目前為止,該惡意軟件的30個變種已被确認,最新版本于2020年11月發布。

感染流程啟動

感染鍊從一個安裝程序和一個修改Windows注冊表的腳本開始,允許主要的惡意軟件可執行文件在安全模式下運行。被感染的系統被設置為在下次啟動時以安全模式啟動。

抗殺軟

研究人員說,當Windows系統處于安全模式時,殺毒軟件就不會工作。這使得惡意的Serviceinstaller.exe能夠輕易地禁用和删除Windows Defender。它還使用WQL查詢所有安裝的殺毒軟件SELECT * FROM AntiVirusProduct.

Crackonosh将檢查防病毒程序的存在,如Avast、Kaspersky、McAfee的掃描器、Norton和Bitdefender - 并嘗試禁用或删除它們。然後擦除日志系統文件以掩蓋其痕迹。

阻止Windows更新

Crackonosh還将試圖停止Windows更新,并将用一個假的綠色勾選托盤圖标取代Windows安全。

挖礦

最後,部署了一個XMRig,這是一個加密貨币礦工,利用系統算力和資源來挖掘門羅币(XMR)(一種加密貨币)。

Avast研究人員表示,隻要人們還下載破解的軟件,惡意軟件就會一直蔓延下去

,

更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!

查看全部

相关科技资讯推荐

热门科技资讯推荐

网友关注

Copyright 2023-2024 - www.tftnews.com All Rights Reserved