新的加密货币挖矿病毒感染脸书Messenger

暴走时评:网络安全研究员发现新型恶意软件通过脸书Messenger在全球传播。Digmine伪装成视频文件链接发送给受害者,其实是可执行脚本。利用谷歌Chrome浏览器感染脸书Messenger,然后通过Messenger在全球传播。劫持这些受感染电脑,用于加密货币挖矿。目前脸书已经清除这些链接,并提供免费的杀毒扫描服务。

作者:Avi Mizrahi 翻译:Annie_Xu

网络安全研究员发现新型恶意软件通过脸书Messenger在全球传播。这个恶意僵尸网络利用受感染的计算机进行加密货币挖矿,而让用户承担费用。

一些网络防御专家称追踪到一款新型挖矿恶意软件通过Facebook Messenger传播,并命名为Digmine。与从前很多类似攻击易于,它利用受感染系统获得黑客最欢迎的加密货币之一,门罗币。

首先在朝鲜发现的Digmine已经波及阿塞拜疆、乌克兰、越南、菲律宾、泰国和委内瑞拉。这个僵尸网络传播很快,利用劫持到的系统感染更多计算机,因此可能已经悄悄地波及其他国家。尽管研究员没有提及,可是首先发现于韩国的事实表明它很可能源于朝鲜。

Facebook Messenger到Google Chrome浏览器

Digmine伪装成视频文件链接发送给受害者,其实是可执行脚本。它用Goggle Chrome浏览器感染脸书Messenger桌面及网页版本。一旦控制了Chrome,就使用浏览器下载更多工具,用于秘密的挖矿操作。另外,如果用户脸书账户设置成自动登录,Digmine会劫持Messenger,把文件传播给账户持有人的所有好友。目前脸书只是用来传播恶意软件,但是“攻击者劫持脸书账户并不是毫无理由的”。

研究员分享了关于脸书的发现,脸书已经从Messenger移除很多Digmine链接。公司称,“我们维护大量自动化系统,让有害链接和文件不再出现在脸书和Messenger上。如果我们怀疑你的电脑被恶意软件感染,我们会为你免费提供可信合作伙伴的杀毒扫描”。

本文仅代表作者个人观点,不代表区块链铅笔的立场,不构成投资建议,内容仅供参考。

关注本公众号后,进入公众号

本文来自企鹅号 - 区块链铅笔Blockchain媒体

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏FreeBuf

ShadowBrokers 又搞事!每月支付 400 万美元,多获得两份新泄露的文件,你会买吗?

今年 4 月份,臭名昭著的 ShadowBrokers 入侵 NSA,窃取到 Equation Group 研发的一系列工具,并将这些 exploit 以付费订...

241100
来自专栏Seebug漏洞平台

警惕Cisco Smart Install漏洞并禁用相关端口

近日,国内外多家媒体曝光了包括俄罗斯和伊朗在内的多个Cisco设备被黑客入侵,被攻击的Cisco设备配置文件 startup.config 会被覆盖为“Don'...

37890
来自专栏漏斗社区

专属|Arch Linux 软件库现恶意程序

近日,鲜为人知的网络间谍组织BlackTech被发现使用了友讯科技的证书签名其恶意程序。安全研究员称,证书被用于签名两个恶意负荷,第一个是PLEAD后门,第二个...

17140
来自专栏阮一峰的网络日志

如何在大海中上网?

1. 9月7日,程序员Justin Watt登上远洋货轮Cap Cleveland号,随船旅行。 这艘船从费城出发,目的地是新西兰的奥克兰,将在大海中航行28天...

425120
来自专栏顶级程序员

删雇主网站源码判刑五年!!

来自:程序员头条 据新华社报道,软件工程师徐某离职后因公司未能如期结清工资,便利用其在所设计的网站中安插的后门文件将网站源代码全部删除。 ? 公诉机关北京市丰...

30860
来自专栏漏斗社区

专属|多地爆发GlobeImposter勒索病毒攻击

下着小雨的周五,时光都变得温婉而惬意。此时的斗哥正在办公室码着字,为你们搜罗本周的安全资讯。emmm。稍后的推送中,我们不见不散。

14230
来自专栏FreeBuf

这款安卓木马会问你要张自拍

近期,专家发现一个Android Acecard木马的变种,这个变种也被认为是迄今以来最危险的一版 Acecard木马。一旦用户不小心下载了这个新版的Aceca...

22460
来自专栏程序员宝库

区块链现史诗级漏洞,可完全控制虚拟货币交易;Node.js 10.3.0;这张毕业照,只有一个女生!但她说IT男暖起来女孩都嫉妒

5 月 29 日,据 360 安全卫士官方发布,360 Vulcan(伏尔甘)团队发现了区块链平台 EOS 的一系列高危安全漏洞。经验证,其中部分漏洞可以在 E...

15130
来自专栏安恒信息

勒索软件Cryptolocker最新变种感染群晖NAS网络存储设备

2014年肆虐互联网的勒索软件Cryptolocker变种正如雨后春笋般涌现。现在,Cryptolocker开始向群晖(Synology)网络存储器设备(NAS...

33740
来自专栏企鹅号快讯

头条:1900万加利福尼亚州选民的记录被删除

18 Dec,2017 声明:本文由长城网际编译,转载请注明“转自长城网际”,并上微信号CECGW-weixin和二维码。 ※ 看!你比别人先知道这么多! Ⅰ ...

23650

扫码关注云+社区

领取腾讯云代金券