当前位置:首页 > 资讯 > 区块链新闻 > 正文

Facebook Messenger“被挖矿”,新型加密货币挖矿机器人Digmine开始全球蔓延

发布:中币网   时间:2017-12-30 00:34:04   加入收藏 打赏

网络安全研究人员发现一种新型恶意软件正在通过facebook Messenger应用在全球传播。 几位网络防御专家报告称,他们发现了一种新的通过Facebook Messenger传播的挖矿恶意软件,他们将其称为Digmine。与此前很多类似的漏洞一样, 这个机器人正在使用被感染的系统挖掘黑客最喜欢的加密货币之一——门罗币。 Digmine最初在韩国最先被发现,如今在阿塞拜疆、乌克兰、越南、菲律

网络安全研究人员发现一种新型恶意软件正在通过facebook Messenger应用在全球传播。

Facebook Messenger“被挖矿”,新型加密货币挖矿机器人Digmine开始全球蔓延

几位网络防御专家报告称,他们发现了一种新的通过Facebook Messenger传播的挖矿恶意软件,他们将其称为Digmine。与此前很多类似的漏洞一样, 这个机器人正在使用被感染的系统挖掘黑客最喜欢的加密货币之一——门罗币。

Digmine最初在韩国最先被发现,如今在阿塞拜疆、乌克兰、越南、菲律宾、泰国和委内瑞拉也都已经发现。这个机器人正在迅速蔓延,利用被劫持的系统感染更多的计算机,就像是病毒,因此预计会传播到其他国家。虽然研究人员没有提到,但最初发现它的地点的事实表明,它最有可能的起源是朝鲜。

从Facebook Messenger到谷歌Chrome

Digmine通过伪装成一个视频文件链接被发送给受害者,实际上这是一个可执行脚本。Digmine会通过谷歌Chrome浏览器影响到Facebook Messenger的桌面版和web版。一旦Digmine控制住Chrome,就会使用这个浏览器下载额外的工具来进行非法的挖矿活动。

此外,如果用户的Facebook帐户被设置为自动登录,Digmine将挟持Messenger并将这个文件发送给这个账户的好友。这些研究人员解释说,Facebook的使用目前仅限于传播恶意软件,但是,“攻击者劫持Facebook账户本身并不是不可能的”。

研究人员与Facebook分享了他们的发现,Facebook已经从messenger应用中移除了很多到Digmine的链接。Facebook表示,“我们维护了许多自动化系统,帮助阻止有害的链接和文件出现在Facebook和Messenger上。如果我们怀疑您的电脑被恶意软件感染,我们将为您提供来自我们信任的合作伙伴的免费反病毒扫描。”

来源:巴比特




来源:中币网  https://www.zhongbi.net/news/blocknews/58367.html
声明:登载此文仅出于分享区块链知识,并不意味着赞同其观点或证实其描述。文章内容仅供参考,不构成投资建议。投资者据此操作,风险自担。 此文如侵犯到您的合法权益,请联系我们3111859717@qq.com,我们将第一时间处理。