駭客分發問題Win10 ISO鏡像，通過EFI分區隱藏竊取加密貨幣
BlockBeats 律動財經 2023-06-14 18:30
BlockBeats 消息，6 月 14 日，據 IT 之家報導，網路安全公司 Dr. Web 發布博文稱，希望用戶不要通過非信任渠道，下載精簡、盜版的 Win10 ISO 鏡像。 該機構近期發現有攻擊者分發 Win10 ISO 鏡像，並在 EFI（可擴展固件接口）分區中隱藏挖礦代碼，可以躲避殺軟的監測。設備一旦感染之後就會監測進程資源管理器、任務管理器、進程監視器、進程等等，一旦發現剪貼板中的加密貨幣錢包地址，就會立即替換為攻擊者預設的地址。 Dr. Web 表示調查重定向的加密錢包地址，發現該錢包賬號上至少有價值 19,000 美元的加密貨幣。
暢行幣圈交易全攻略，專家駐群實戰交流
▌立即加入鉅亨買幣實戰交流 LINE 社群（點此入群）
不管是新手發問，還是老手交流，只要你想參與虛擬貨幣現貨交易、合約跟單、合約網格、量化交易、理財產品的投資，都歡迎入群討論學習！
- 掌握全球財經資訊點我下載APP
文章標籤
上一篇
下一篇
