read.cash Log in
@typecurry more from that month

有投資加密貨幣，對電腦資安可得更加注意才行， 除非有實體隔離、虛擬機或沙盒，否則還是避免下載破解軟體，以策安全： https://www.ithome.com.tw/news/145831 竊密程式利用免費軟體搜尋廣告散布，還能躲避Microsoft Defender 名為MosaicLoader惡意程式的檔案資訊刻意模仿合法付費軟體， 再利用付費搜尋廣告散布，吸引想找破解軟體的用戶上鈎，藉此感染其裝置。 它其實是一個下載器，能下載任何惡意酬載到受害系統中。 旦植入到用戶系統內，它會建立一連串複雜的行程。 Bitdefender之所以將這隻惡意軟體命名為MosaicLoader， 是因為它內部結構複雜，可防止研究人員分析及逆向工程。 MosaicLoader進入受害者系統後和許多惡意程式行為相似， 目的在多階段下載惡意程式以迴避偵測，但有一項躲避偵測技巧十分特殊。 研究人員發現它會在微軟防毒軟體Microsoft Defender（或原名Windows Defender）中加入本機排除項（local exclusion）， 使防毒軟體掃瞄時跳過 \PublicGaming\資料夾下的特定檔名，如prun.exe、appsetup.exe）以躲避偵測， 這些檔名都是MosaicLoader下載的惡意程式之一。 最後，MosaicLoader和外在C&C伺服器建立連線，下載多種威脅， 包括簡單的cookie竊取程式、挖礦軟體，以及Glupteba後門程式， 用於竊取用戶電腦重要資訊，或產生加密貨幣以謀利。 從早期的單純搞破壞，到竊取私人資訊甚至勒索以獲得利益， 現在侵入後用來挖礦的惡意程式似乎越來越多..... 往好處想這造成的破壞至少比較小 XD

12 comments

Log in to join in Reading is open to everyone. Replying needs an account.