wwww

恶意软件Nitrokod伪装成Google应用程序,感染计算机后进行门罗币挖矿

以色列网络情报公司 Check Point Research(CPR)发现一个可感染计算机进行门罗币(XMR)挖矿的恶意软件 Nitrokod,它将自己伪装成在Google搜索结果顶部显示的Google翻译桌面下载(Translate desktop download)或其他合法热门应用程序。 下载应用程序后,安装程序执行延迟释放程序,并在每次重启时不断更新,然后安排任务、清除日志以及在 15 天后向防病毒防火墙添加例外,最终完成感染并开始使用 XMRig 进行门罗币挖矿,目前据监测已感染了全球数千台计算机。

相关文章