Title: 趋势科技发现恶意软件Digmine 利用Facebook Messenger进行门罗币挖矿 Post by: anastasia7627 on December 25, 2017, 10:33:19 AM 随着比特币等加密数字货币的价格上涨,各种网络犯罪和黑客事件数量也日益增多。由于缺乏较强的安全性保护,这些黑客开始盯上一个最容易被利用的平台——社交媒体。
事实上,Facebook本身就已经是一个失控的网络平台了,上面有各种数字碎片、垃圾邮件和假新闻。现在,Facebook旗下即时通讯服务已经成为了数字货币黑客的目标,攻击者会利用安装了Facebook Messenger的设备进行数字货币挖矿。根据网络安全公司趋势科技的研究人员发现,一款挖矿机器人恶意软件Digmine能够入侵Facebook Messenger进行门罗币挖矿。 这款恶意软件是通过好友之间发送虚假视频传播的,一旦用户打开了这个“视频”,恶意软件Digmine就会按照到用户设备上。此外,这个恶意软件还会嵌入到谷歌Chrome浏览器的扩展插件里,用户使用网页版Facebook Messenger时也会被感染。不仅如此,黑客还会利用后门程序进入用户Facebook账号,然后访问联系人列表以进一步传播而已软件。 趋势科技的研究人员表示: “如果用户的Facebook账号设置为了自动登录,那么Digmine将会直接操纵Facebook Messenger,以便将恶意软件链接发送给账号好友。现阶段,Facebook平台本身并没有被黑客入侵,只限于传播,但是攻击者劫持Facebook账户本身并不合情理。” 现阶段,Digmine恶意软件还不会影响移动版Facebook Messenger,它的主要目标是搭载了CPU的桌面电脑,可以用来挖掘比特币的“表亲”——门罗币。一旦用户计算机被感染,那么挖到的门罗币将会被直接发往黑客的加密数字钱包。据悉,Digmine恶意软件使用的是开源挖矿软件XMRig的修改版本,可以触发谷歌浏览器扩展程序,使黑客可以访问Facebook配置文件。 Title: Re: 趋势科技发现恶意软件Digmine 利用Facebook Messenger进行门罗币挖矿 Post by: jiangzong on December 25, 2017, 10:53:12 AM 现在的黑客好会玩,各种用别人的设备挖矿
|