@typecurry 6 September 2021 more from that month

記得好像有不少板友曾推薦或有在使用Honeygain的， 若曾使用這款軟體的話，可能要稍微注意一下軟體來源，以免受害而不自知： https://www.ithome.com.tw/news/146560 惡意程式牟利的方式有了新手法！不只會偷取算力和資料，還會竊取網路頻寬 惡意軟體對受害電腦帶來的影響，不只是竊取機密資料、電腦運算能力， 現在連網路頻寬也不放過。像是可將電腦、手機掛網，分享網路頻寬的軟體， 這類合法軟體被稱為網路頻寬共享軟體（Proxyware），由於最近2到3年， 有些軟體像是Honeygain、Nanowire等，號稱不需點選廣告或是其他操作就能獲利， 使得這種軟體受到使用者關注。但這種軟體現在也被攻擊者盯上， 與挖礦工具和惡意軟體並用，來利用他人的電腦牟利。 例如，資安業者思科於8月31日提出警告，指出他們發現攻擊者利用Honeygain， 來在Windows電腦散布惡意軟體。 Honeygain號稱是第一款讓使用者透過分享網路流量賺錢的應用程式， 強調使用者只要安裝他們的軟體，就能被動賺得收入， 而利用這些流量上網的另一群用戶，則能藉此避免地區的限制， 或是遭到審查。該公司宣稱，使用者分享3臺設備的網路流量， 每個月約可賺得19美元。而這個應用程式熱門的程度， 如果你在網路上搜尋，就能看到不少中文的教學文章，他們甚至分享賺到了多少錢。 然而，思科指出，攻擊者看上Honeygain有越來越多的使用者， 也打算利用這個系統來獲利。首先，研究人員看到最基本的攻擊手法， 是利用無訊息安裝模式，在受害電腦安裝Honeygain， 讓網路頻寬在使用者不知情的情況下被賣掉，思科說，在部分事故中， 攻擊者還會修補端點電腦，以免電腦跳出警示訊息而東窗事發。 但在近期濫用Honeygain的攻擊行動裡，研究人員指出， 駭客在植入這個網路頻寬共享軟體的同時，開始在受害電腦同時安裝XMRig挖礦軟體， 以及瀏覽器密碼復原工具ChromePass或WebBrowserPassView， 來利用這些受害電腦賺取更多錢。思科發現，攻擊者已經發展出一個惡意軟體家族， 來在受害電腦植入上述3種軟體，而且， 他們看到攻擊者也打算對於另一種名為Nanowire的網路頻寬共享軟體下手。 完整內文有提到，思科尚未看到針對Android版Honeygain的攻擊行動， 目前大概只有電腦版比較需要注意；除了文中提到的偷偷安裝賺頻寬， 若所安裝的Honeygain並非來自官方，或許也有被加料的風險， 所以想以此獲利的板友可能要多注意軟體來源囉。