3月12日,网络安全公司卡巴斯基发现黑客通过虚假版权投诉威胁YouTube内容创作者,在视频描述中植入加密挖矿木马SilentCryptoMiner。该木马基于XMRig,用于挖掘多种加密货币,并通过比特币区块链控制僵尸网络。
主要目标是发布Windows Packet Divert驱动安装教程的YouTuber。黑客先发起虚假版权投诉,再冒充开发者要求添加恶意链接。已有一名6万粉丝的YouTuber受害,导致超过4万人下载受感染文件,约2,000台设备被感染。
卡巴斯基研究员Leonid Bezvershenko警告,黑客利用YouTuber与观众的信任,此类威胁可能扩散至其他平台。他建议用户不要轻信关闭杀毒软件的教程,并在下载文件前核验来源。
免责声明:本文为转载,非本网原创内容,不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
如有疑问请发送邮件至:bangqikeconnect@gmail.com