骇客种植了木马来开采Monero XMR，并使用NSA工具感染Windows计算机

有技术报告称，恶意软件Trojan正在使用NSA黑客工具感染Windows计算机。该病毒带有Monero采矿程序。该病毒可识别受害者计算机上的可用资源，并可用于开始挖掘Monero XMR（Monero）。

杀毒软件Dr.Web首先报告了木马病毒

Bleeping Computer报告说恶意软件正在使用NSA攻击在Windows计算机上植入木马。该木马会自动识别可用的计算机资源，并使用这些资源来挖掘Monero（XMR），这是一种面向隐私的山寨币。

该木马最早是由防病毒软件Dr.Web发现的，后者以Trojan.BTCMine.1259的通用名称发现了该病毒。该木马被确定使用一种称为Doublepulsar（双星脉冲）的NSA黑客工具来感染运行不安全的服务器消息块（SMB）协议的计算机，该协议主要用于提供文件，打印机和串行端口共享访问网络协议

一旦被感染，该恶意软件就会创建一个简单的后门，允许黑客在计算机上执行代码。然后，黑客利用NSA的双星脉冲后门漏洞将恶意软件加载程序下载到受感染的计算机上。然后，病毒将扫描计算机以确定它是否具有足够的资源来执行其有效负载。如果资源可用，通用恶意软件加载器将下载一个加密货币挖掘程序，开始挖掘Monero XMR，并将Monero XMR转移到黑客的钱包中。专家还指出，当PC所有者启动Task Manager实用程序时，木马会自行关闭，从而使恶意软件在运行时仍未被检测到。

最近加密的病毒采用了NSA的Doublepulsar攻击

Trojan.BtcMine.1259不是第一个使用双星脉冲漏洞的加密病毒。上周发现了一种名为Eternalminer的病毒。它的目标是攻击Linux服务器，也用于Monero XMR挖掘。 Wannacry是最近的勒索软件程序，已对全球企业和机构造成严重损害。它还将双星脉冲漏洞纳入其协议，并将该漏洞用作恶意软件SMD蠕虫自我扩散的基础。

2017年4月，Shadow Brokers提供了Binary Pulse漏洞。据报道，已有36,000多台计算机感染了各种病毒。 4月21日，专家表示受感染的计算机数量可能达到近100,000。由于Windows系统更新ms17-010，受感染的计算机数量预计将接近16,000。

0/300发送

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-324543-1.html