|
|
微软表露恶意挖矿软件完整信息：全球已有 8 万台装备受传染
白帽星球2019-11-27 15:32:21
微软平安工程团队明天表露了新型恶意法式Dexphot的完整信息，它首要劫持传染装备的资本来挖掘加密货币，并为进犯者取利。微软暗示自2018年10月以来不竭有Windows装备遭到传染，并在今年6月中旬到达峰值到达80000多台，微软经过摆设相关战略以进步检测率和阻止进犯，随后天天传染的装备数目缓慢下降。
虽然Dexphot的终极目标就是操纵受害者装备资本来挖掘加密货币，可是该恶意软件的复杂性很是高，其作案手法和技术也很是出格。微软Defender ATP研讨团队的恶意软件分析师Hazel Kim说：“ Dexphot不是引发支流媒体关注的进犯范例。”他指的是恶意软件主如果为了挖掘加密货币的，而不是窃取用户数据。
Kim继续说道：“这是在任何特按时候都活跃的无数恶意软件活动之一。它的方针是在收集犯罪份子中很是普遍，就是安装一个窃取计较机资本的法式，经过挖矿为进犯者缔造支出。但是，Dexphot是采用了远超平常威胁的复杂水和蔼成长速度，主如果为了绕开各类平安软件的庇护不法取利。”
在与ZDNet同享的一份报告中，Kim具体先容了Dexphot的高级技术，例如，利用无文件履行，多态技术以及智能和冗余启动持久性机制。按照Microsoft的说法，Dexphot被平安研讨职员称之为“第二阶段有用负载”，这是一种已经投放到已经被其他恶意软件传染的系统上的恶意软件。
稿源：cnBeta
收藏
告发 |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
[复制链接]
发表于 2020-10-13 20:25:57
