首页 > 安全资讯 > 正文

老司机灵魂一问:"开车"遇到TA们,怎么办?

   

   抢先观看一部热映电影是种什么体验?BT种子界“老司机”的感受最为真切——点开了BT资源搜寻站就仿佛就踏进了私人电影院。

   殊不知,黑客攻击无孔不入,种子文件其实也是传播木马病毒的首选载体。近期,360安全大脑捕获到一种新型木马,它通过伪装成热门影视剧BT种子文件,散布在各类国内外BT文件搜索点,诱骗用户下载执行,进一步盗取用户账号密码、静默挖矿、远程控制用户电脑。

   面对这样一波神不知鬼不觉的“无声投毒”,360安全大脑已第一时间对该木马进行了全面查杀,建议广大用户及时下载安装360安全卫士保护电脑隐私及财产安全。

   俗话说“背靠大树好乘凉”,对于靠出卖资源吃饭的BT种子木马来说,热门影视剧就是一个得天独厚的大树之一。它通常会据此在文件名上做手脚,蹭取热度诱导用户下载点击。为进一步掩人耳目,BT种子木马还会在文件名后部 添加.torrent获取用户信任。

   除此之外,该木马还深谙“明修栈道,暗度陈仓”的道理,在攻击用户电脑时,真正的BT种子文件也在同步下载,整个过程和正常的下载没有任何差别,即便是“老司机”也很难发现其中的端倪,“在线翻车”自然在所难免。


如上图所示,恶意BT种子实际上是可执行VBS脚本文件,该脚本启动后会释放出两个文件-AutoIt3脚本和加密的PE,其中AutoIt3脚本的作用是解密、执行与它一同被释放出来的恶意PE。

  恶意PE文件执行时会启动傀儡进程notepad.exe并注入其中。注入的代码会将AutoIt3脚本复制到C:\ProgramData\Intel\Wireless\ 目录下,并加入开机启动项,随后便大肆收集电脑中各类账号密码、静默挖矿启动远控功能。

  • 通过监控键盘,记录窗口名及输入内容,用户聊天记录、邮件内容、客户端密码将被一览无余,轻则造成用户的个人信息泄露,重则造成商业机密、财产信息等大规模泄露。

           
  • 密码及浏览器保存的Cookie信息是访问用户网络帐户、数据的重要凭据。黑客通过木马获取的密码、Cookie、FTP配置文件中的服务器IP及密码,可以访问和控制用户各个网络帐户、服务器等,会造成无法估量的损失。

           
  • 通过定时连接C&C服务器,获取远程命令执行,随时控制用户电脑,进行初步信息筛选,选择性攻击更有价值的用户,后果不寒而栗。

           
  • 窃取用户数字钱包中包括Bitcoin、Electrum、Electrum-LTC、BCH Electrum、Litecoin、Exodus、Jaxx在内的多种数字货币,并且无法追回。
           

           
  • 利用电脑显卡进行门罗币挖矿行为,被植入挖矿模块的电脑,会被占用大量资源,造成电脑变卡,影响正常使用,并造成高额电费和硬件的加速老化。
           
           
    面对BT种子木马的强劲攻势,小编提醒老司机们在使用BT种子下载电影时,还需多加留意暗藏的杀机。目前360安全大脑已通过多种技术手段防御和发现最新木马病毒,且已率先实现对该类木马的查杀,为避免此类攻击的感染态势进一步扩大,对于办公及家庭电脑,360安全大脑建议:
       1、前往weishi.360.cn下载安装360安全卫士,拦截各类病毒木马保护电脑安全;注意定期给电脑进行全面体检,及时发现系统异常。
       2、开启文件后缀名显示可以降低文件名伪装风险,资源管理器->文件->文件夹和搜索选项->查看,取消勾选“隐藏已知文件类型的扩展名”
       3、保持良好的上网习惯,对来源不明信息做到三不,不打开,不查看,不转发,营造良好的互联网环境人人有责。 








360安全卫士

热点排行

用户
反馈
返回
顶部