網(wǎng)絡(luò)安全研究員發(fā)現(xiàn)新型惡意軟件通過(guò)臉書(shū)Messenger在全球傳播。這個(gè)惡意僵尸網(wǎng)絡(luò)利用受感染的計(jì)算機(jī)進(jìn)行加密貨幣挖礦，而讓用戶承擔(dān)費(fèi)用。

一些網(wǎng)絡(luò)防御專家稱追蹤到一款新型挖礦惡意軟件通過(guò)Facebook Messenger傳播，并命名為Digmine。與從前很多類似攻擊易于，它利用受感染系統(tǒng)獲得黑客最歡迎的加密貨幣之一，門羅幣。

首先在朝鮮發(fā)現(xiàn)的Digmine已經(jīng)波及阿塞拜疆、烏克蘭、越南、菲律賓、泰國(guó)和委內(nèi)瑞拉。這個(gè)僵尸網(wǎng)絡(luò)傳播很快，利用劫持到的系統(tǒng)感染更多計(jì)算機(jī)，因此可能已經(jīng)悄悄地波及其他國(guó)家。盡管研究員沒(méi)有提及，可是首先發(fā)現(xiàn)于韓國(guó)的事實(shí)表明它很可能源于朝鮮。

Facebook Messenger到Google Chrome瀏覽器

Digmine偽裝成視頻文件鏈接發(fā)送給受害者，其實(shí)是可執(zhí)行腳本。它用Goggle Chrome瀏覽器感染臉書(shū)Messenger桌面及網(wǎng)頁(yè)版本。一旦控制了Chrome，就使用瀏覽器下載更多工具，用于秘密的挖礦操作。

另外，如果用戶臉書(shū)賬戶設(shè)置成自動(dòng)登錄，Digmine會(huì)劫持Messenger，把文件傳播給賬戶持有人的所有好友。目前臉書(shū)只是用來(lái)傳播惡意軟件，但是“攻擊者劫持臉書(shū)賬戶并不是毫無(wú)理由的”。

研究員分享了關(guān)于臉書(shū)的發(fā)現(xiàn)，臉書(shū)已經(jīng)從Messenger移除很多Digmine鏈接。公司稱，“我們維護(hù)大量自動(dòng)化系統(tǒng)，讓有害鏈接和文件不再出現(xiàn)在臉書(shū)和Messenger上。如果我們懷疑你的電腦被惡意軟件感染，我們會(huì)為你免費(fèi)提供可信合作伙伴的殺毒掃描”。

【來(lái)源：移動(dòng)支付網(wǎng)】