产品咨询：4000 258 365
|
申请产品演示
|
产品咨询：4000 258 365
|
申请产品演示
|
在目前加密货币价格越来越高情况下，越来越多的网站偷偷摸摸地使用访问者的cpu来挖掘加密货币。但是一个新发现的挖掘恶意软件更加恶意，并且正在通过facebook messenger传播。网络安全公司趋势科技首先在韩国发现了被称为digmine的加密货币挖掘恶意软件，然后在越南，阿塞拜疆，乌克兰，越南，菲律宾，泰国和委内瑞拉都有发现它的踪迹。
受害者从他们的facebook messenger联系人中收到一个名为“video_xxxx.zip”的文件。打开它将加载chrome以及恶意浏览器扩展，本来用户只能从chrome网上应用商店下载扩展程序，但是黑客通过命令行绕过这个限制。
一旦恶意软件感染系统，就会安装修改后的xmrig软件（monero挖掘工具）。这使用受害者的cpu在后台挖掘加密货币，并且将所有的利润发回给黑客。
此外，chrome扩展也被用来扩大digmine感染率。如果有人将自己的facebook帐号设置为自动登录，则通过messenger将假冒的视频文件链接发送给所有的朋友。恶意软件也可以用来完全接管facebook帐户。
不过好消息是digimine只能通过chrome桌面版messenger运行。现在，通过facebook / messenger应用程序或移动网页打开恶意文件不会有同样的效果。在趋势科技披露调查结果之后，facebook表示已经取消了与digmine相连的任何链接。该公司在一份声明中表示：“我们维护了许多自动化系统，以帮助阻止有害链接和文件出现在facebook和messenger上。 与往常一样，避免恶意软件的最好方法是避免打开可疑的链接。
试用申请
