最新新闻
为您推荐

.LNK 文件通过种子文件劫持电脑以窃取加密货币

作者Aroosa NadeemAroosa Nadeem 1 分钟阅读
骗局

骗局

加密货币唯一的缺点是人为错误部分。如果你不够安全,就会成为骗局的受害者,而电影种子文件中的 .LNK 假文件现在正被用于从电脑中劫持加密货币。

据报道,一位代号为“0xffff0800”的匿名研究人员透露,著名的种子网站 Pirate Bay 是这些文件的主要传播源。

该文件附加在电影文件上,下载后是无害的。然而,当点击 .LNK 文件时,它会执行静默 PowerShell,从而创造劫持机会。

病毒执行的命令允许其观察和监控浏览器。正在观察的浏览器会扫描加密货币账户,特别是比特币和以太坊。

骗子专门针对钱包地址,并通过这种新的劫持软件自动将其更改为自己的地址。

这还不是全部,该文件还会编辑 Windows 注册表键,以绕过 Windows 中的默认 Defender 系统。

不仅如此,它还会在 Firefox 上安装 Firefox 保护,并在 Google 驱动的 Chrome 上安装另一个扩展程序 Chrome Media Router。

维基百科已知会成为来源,但这是罪魁祸首,它允许使用 javascript 修改在目标计算机上的维基百科注入虚假横幅,该横幅让受害者相信维基百科正在请求加密货币捐赠。当然,捐赠会流向骗子。

如果您正在阅读这篇文章,说明您已经领先一步。请继续通过我们的通讯保持关注。

分享本文
Aroosa Nadeem

Aroosa Nadeem

媒体专业毕业生、充满热情的媒体人Aroosa擅长数字媒体新闻与外联工作。她曾为多家数字媒体出版商供稿,内容涵盖科技、健康及金融等多个领域。

目录
分享本文
更多新闻…