@typecurry 24 December 2021 more from that month

不曉得有多少版友已經去看「蜘蛛人：無家日」了？ 尚未觀賞得還請注意別下載盜版，以免受害囉： https://www.ithome.com.tw/news/148573 挖礦軟體冒充蜘蛛人最新電影散布 又屆新年假期，歐美許多大片紛紛上檔，但也成了資安陷阱。 安全廠商近日觀察到有駭客假借蜘蛛人最新電影《蜘蛛人：無家日》散布Monero挖礦軟體。 ReasonSecurity偵測到惡意執行檔，名為spiderman_net_putidomoi.torrent.exe， 這字串是俄文「spiderman_no_wayhome.torrent.exe」翻譯而來， 可能源自一個俄語影片交換網站。 這執行檔安裝後會關閉Microsoft Defender偵測以維持潛伏， 最後在用戶電腦植入Monero挖礦程式。 Spiderman是以.Net撰寫，未獲得簽章，在揭露之前都沒有被上傳到Virus Total上， 顯示未引發注意。原因之一是它下載的檔案使用知名且合法名稱， 例如宣稱是由Google提供、植入檔名為sihost64.exe的檔案， 並且注入svchost.exe（是Windows裡專門用來執行DLL程式的前導程式）。 原因之二是它具有躲避偵測的手法。分析顯示，它在執行後， 會立即建立排程作業名為services註冊機碼，以便每次用戶登入後執行。 之後它砍掉真正的合法檔案，以建立2個冒充合法的sihost64.exe和svchost.exe檔案， 其中sihost64.exe為watchdog行程，而svchost.exe即為挖礦軟體， 藉由這些名稱躲過安全軟體偵測。 同時它還在Microsoft Defender的例外清單加入以下類別， 包括使用者設定檔下所有資料夾、系統磁碟（C:\\槽）及所有附檔名為.exe或.dll的檔案， 以便躲過微軟防毒工具的偵測。 根據內文，該惡意程式還有躲避主要監控工具， 包括Process Explorer、Process Hacker、Perfmon及工作管理員的能力， 有下載過盜版的板友可能要檢查一下自己的電腦囉。 話說之前才在板上看到一些關於加密貨幣隱私的討論， 看來無論技術背景如何，至少就犯罪而言， 門羅幣似乎是目前最多人的選擇了？