ReasonLabs 警告称存在“俄罗斯痕迹”的恶意软件 – 比特媒体

网络安全公司 ReasonLabs 报告了最新蜘蛛侠电影盗版中隐藏门罗币挖矿的恶意软件.

ReasonLabs 发出警告, 该用户, 谁试图下载电影“蜘蛛侠”的非法副本: 决不 主页» 来自 torrent 站点, 可以下载受感染的文件“spiderman_net_putidomoi.torrent.exe”. 给定文件名, ReasonLabs 相信, 其来源“很可能是俄罗斯洪流追踪器”.

根据网络安全专家的说法, 到达受害者的设备后，恶意软件会将其文件添加到内置的 Windows Defender 防病毒例外中. 接下来，启动两个新文件：Sihost64.exe 和 WR64.exe, 然后是 XMrig 矿工进行门罗币挖矿.

ReasonLabs 注意到了, 即使病毒程序不会窃取个人信息, 对设备有危险并给用户造成损失. 挖矿会增加CPU负载, 这会减慢设备的速度. 这可能会导致过热和设备损坏。. 除了, 隐藏挖矿增加电力消耗.

ReasonLabs 建议“从非官方来源下载任何内容时要格外小心。”. 来自未知发件人的电子邮件中的文档可能会感染病毒。, 以及来自可疑网站的黑客程序或来自 torrent 跟踪器的文件.

记起, 今年谷歌向“俄罗斯黑客”宣战. 本月初，该公司对 Glupteba Enterprise 创始人 Dmitry Staroviko 和 Alexander Filippov 提起诉讼, 指控他们进行加密劫持和数据盗窃. 诉讼称, 他们正在使用比特币区块链运营僵尸网络。

上个月，谷歌威胁情报团队报告了 YouTube 频道上发生的一系列网络钓鱼攻击。. 该公司将此次攻击归咎于黑客, 在俄语论坛上招募. 据分析师称, 俄语黑客入侵 YouTube 频道以诈骗加密货币.