恶意软件Nitrokod伪装成谷歌搜索结果顶部的热门应用,感染计算机后进行门罗币挖矿

2022-08-31 18:54      鸵鸟区块链

8月31日TuoniaoX.com消息,以色列网络情报公司Check Point Research(CPR)发现一个可感染计算机进行门罗币(XMR)挖矿的恶意软件Nitrokod,它将自己伪装成在谷歌搜索结果顶部显示的“谷歌翻译桌面下载”(Google Translate desktop download)或其他合法热门应用程序。下载应用程序后,安装程序执行延迟释放程序,并在每次重启时不断更新,然后安排任务、清除日志以及在15天后向防病毒防火墙添加例外,最终完成感染并开始使用XMRig进行门罗币挖矿,目前据监测已感染了全球数千台计算机。

[查看原文]