新型加密貨幣挖礦病毒感染Facebook Messenger新金融
網絡安全研究員發現新型惡意軟件通過臉書Messenger在全球傳播。這個惡意僵尸網絡利用受感染的計算機進行加密貨幣挖礦,而讓用戶承擔費用。
一些網絡防御專家稱追蹤到一款新型挖礦惡意軟件通過Facebook Messenger傳播,并命名為Digmine。與從前很多類似攻擊易于,它利用受感染系統獲得黑客最歡迎的加密貨幣之一,門羅幣。
首先在朝鮮發現的Digmine已經波及阿塞拜疆、烏克蘭、越南、菲律賓、泰國和委內瑞拉。這個僵尸網絡傳播很快,利用劫持到的系統感染更多計算機,因此可能已經悄悄地波及其他國家。盡管研究員沒有提及,可是首先發現于韓國的事實表明它很可能源于朝鮮。
Facebook Messenger到Google Chrome瀏覽器
Digmine偽裝成視頻文件鏈接發送給受害者,其實是可執行腳本。它用Goggle Chrome瀏覽器感染臉書Messenger桌面及網頁版本。一旦控制了Chrome,就使用瀏覽器下載更多工具,用于秘密的挖礦操作。
另外,如果用戶臉書賬戶設置成自動登錄,Digmine會劫持Messenger,把文件傳播給賬戶持有人的所有好友。目前臉書只是用來傳播惡意軟件,但是“攻擊者劫持臉書賬戶并不是毫無理由的”。
研究員分享了關于臉書的發現,臉書已經從Messenger移除很多Digmine鏈接。公司稱,“我們維護大量自動化系統,讓有害鏈接和文件不再出現在臉書和Messenger上。如果我們懷疑你的電腦被惡意軟件感染,我們會為你免費提供可信合作伙伴的殺毒掃描”。
【來源:移動支付網】
1.砍柴網遵循行業規范,任何轉載的稿件都會明確標注作者和來源;2.砍柴網的原創文章,請轉載時務必注明文章作者和"來源:砍柴網",不尊重原創的行為砍柴網或將追究責任;3.作者投稿可能會經砍柴網編輯修改或補充。