騰訊緊急提醒:游戲私服捆綁傳播挖礦木馬 已感染超5000臺電腦
疫情期間,網(wǎng)絡(luò)游戲迎來流量高峰,游戲客戶端也因此成為一些網(wǎng)絡(luò)黑產(chǎn)攻擊和牟利的工具。
5月21日消息,據(jù)騰訊官方消息, 近日,騰訊安全威脅情報(bào)中心檢測到黑產(chǎn)通過某網(wǎng)絡(luò)游戲私服傳播挖礦木馬和遠(yuǎn)程控制木馬,已有超5000臺電腦中招,騰訊安全提醒企業(yè)及個(gè)人用戶提高警惕,采用專業(yè)安全產(chǎn)品進(jìn)行防護(hù)。
據(jù)了解,在傳播過程中,木馬會偽裝成游戲保護(hù)進(jìn)程TQAT.exe,以增強(qiáng)隱蔽性。
隨著游戲啟動,木馬程序執(zhí)行后會釋放大灰狼遠(yuǎn)控木馬DhlServer.exe,并利用遠(yuǎn)控木馬的下載執(zhí)行功能繼續(xù)下載門羅幣挖礦木馬ws.exe,騰訊安全威脅情報(bào)中心將其命名為MoyuMiner。一旦感染該病毒,在大灰狼遠(yuǎn)控木馬安裝后會完全控制用戶系統(tǒng),上傳用戶文件,竊取隱私,并在用戶電腦下載安裝其他木馬,利用用戶電腦作為跳板攻擊其它系統(tǒng)。
而門羅幣挖礦木馬運(yùn)行后,也會增加系統(tǒng)資源消耗,影響游戲軟件的流暢運(yùn)行,給企業(yè)和個(gè)人用戶帶來諸多不良影響。
騰訊安全相關(guān)專家介紹,部分網(wǎng)絡(luò)游戲都有較多私服版本,這些私服版本由于不受官方控制,容易成為病毒木馬的傳播渠道,截至目前,MoyuMiner木馬影響廣泛,已感染超5000臺電腦。
為避免更多用戶遭遇病毒影響,專家提醒廣大游戲用戶提高警惕,切勿通過私服下載游戲。
同時(shí),騰訊電腦管家也已支持對MoyuMiner木馬的查殺,用戶可予以安裝,加強(qiáng)防護(hù)。
請輸入評論內(nèi)容...
請輸入評論/評論長度6~500個(gè)字
圖片新聞
最新活動更多
- 高級軟件工程師 廣東省/深圳市
- 自動化高級工程師 廣東省/深圳市
- 光器件研發(fā)工程師 福建省/福州市
- 銷售總監(jiān)(光器件) 北京市/海淀區(qū)
- 激光器高級銷售經(jīng)理 上海市/虹口區(qū)
- 光器件物理工程師 北京市/海淀區(qū)
- 激光研發(fā)工程師 北京市/昌平區(qū)
- 技術(shù)專家 廣東省/江門市
- 封裝工程師 北京市/海淀區(qū)
- 結(jié)構(gòu)工程師 廣東省/深圳市