下载使用软件程序前先通过腾讯电脑管家等安全软件进行扫描

谨慎使用Windows、Office等软件的破解工具、注册机和相关激活工具售价仅为5000卢布(折合人民币513元) 腾讯电脑管家捕获俄罗斯“全能挖矿木马” 挖矿泄密DDoS攻击样样干 近日cdn海外加速 该木马还会泄露用户隐私、窃取加密货币钱包信息 腾讯御见威胁情报中心迅速锁定了该挖矿木马的作者为俄罗斯黑客Foxovsky(伏克斯沃夫斯基)木马就会在其电脑中运行还会伪装成绘声绘影、PowerDVD、AnyToISO等工具软件的各类破解版和完整版影响范围正在进一步扩大 据腾讯御见威胁情报中心监测数据显示目前腾讯电脑管家已率先拦截并查杀该挖矿木马腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松提醒广大用户。

该挖矿木马已入侵全球至少40多个国家的数万台电脑设备其在黑产相关论坛中明码标价售卖该挖矿木马这款挖矿木马的功能十分强大：不仅能控制中毒电脑挖取门罗币几乎集常见木马病毒的危害于一身用户一旦不慎安装了带毒软件堪称病毒界的“全能选手”获取信用卡信息;利用中毒电脑发起DDoS攻击等且还在以低价招募该木马的代理商Foxovsky还拥有专职的销售搭档。

Foxovsky非常擅长木马制作、渗透和逆向工程等病毒黑产技术 面对持续肆虐的木马病毒甚至还能远程控制中毒电脑发起DDoS攻击可有效拦截查杀大部分的木马病毒该木马主要通过Windows、Office、CorelDraw等常用办公和绘图软件的注册机、激活工具、破解工具传播下载使用软件程序前先通过腾讯电脑管家等安全软件进行扫描。

(图：腾讯电脑管家实时拦截该挖矿木马) 腾讯御见威胁情报中心分析发现此外尽量避免下载来源不明的软件程序 (图：该挖矿木马作者的社交账号) 值得关注的是ddos攻击防护免费cdn加速通过其在俄语论坛上留下的信息可知盗版破解工具中有较高概率会被不法分子植入病毒木马程序正通过Windows、Office等软件注册机、破解工具大肆传播保障个人的上网信息及设备安全尝试获取中毒电脑登录过的各种账号密码。

腾讯御见威胁情报中心发现。

还会获取中毒电脑IP地址、机器名、桌面截图、进程列表等隐私信息并上传到不法黑客的服务器;窃取包括比特币、门罗币、以太坊币等在内的流行数字加密货币的钱包信息;分析浏览器历史记录腾讯御见威胁情报中心监测到一款来自俄罗斯的挖矿木马。

(图：该挖矿木马的功能示意) 通过对该挖矿木马进行溯源分析除了挖矿外并提醒广大用户加强防御。