恶意软件Nitrokod伪装成谷歌搜索结果顶部的热门应用，感染计算机后进行门罗币挖矿
【恶意软件Nitrokod伪装成谷歌搜索结果顶部的热门应用，感染计算机后进行门罗币挖矿】8月31日消息，以色列网络情报公司 Check Point Research（CPR）发现一个可感染计算机进行门罗币（XMR）挖矿的恶意软件 Nitrokod，它将自己伪装成在谷歌搜索结果顶部显示的谷歌翻译桌面下载（Google Translate desktop download）或其他合法热门应用程序。
下载应用程序后，安装程序执行延迟释放程序，并在每次重启时不断更新，然后安排任务、清除日志以及在 15 天后向防病毒防火墙添加例外，最终完成感染并开始使用 XMRig 进行门罗币挖矿，目前据监测已感染了全球数千台计算机。
日期： 2022-08-31 19:29
返回
上一页：币安上的ETH期货合约24小时交易量达到1个月高点
下一篇：Solana基金会传播负责人：y00tlist推特账户恢复前将暂停所有广告支出
🚀🔥👏欢迎注册OKX交易所🚀🔥 ✈️🔥👏欢迎注册抹茶交易所🔥✈️
