微软团队发现了一种新的微软Windows加密恶意软件,该软件已知会攻击加密钱包。微软已警告Windows平台上的虚拟货币用户,这种新型恶意软件正在感染Windows操作系统。.
一种新型信息窃取恶意软件,我们最早在六月份的网络犯罪地下市场发现并开始传播。该恶意软件名为Anubis,它使用从Loki恶意软件分支而来的代码,窃取系统信息、凭证dent信用卡详细信息和加密货币钱包。pic.twitter.com/2Q58gpSIs0
— 微软威胁情报 (@MsftSecIntel) 2020年8月26日
推文中提及了名为“阿努比斯”(Anubis)的最新微软Windows加密恶意软件。该团队解释了安装在Windows操作系统上的加密钱包面临的安全威胁,并建议用户采取措施保护自身免受此类威胁。
微软Windows加密恶意软件Anubis,其名称源自Android版本。
微软新推出的加密恶意软件 Anubis 可能使用了与 Loki 相关的代码。它会窃取用户钱包中存储的信息,包括信用卡信息、个人数据以及存储在 Windows 文件中的其他数据。.
尽管大多数加密货币公司都部署了强大的安全措施,但一些不法分子仍在迅速渗透到加密货币领域。Anubis恶意软件于2020年6月首次被发现。值得注意的是,另一种名为Anubis的木马程序会感染安卓智能手机。.
微软Windows加密用户不再安全
尽管面临迫在眉睫的威胁,MSI 指出 Anubis Microsoft Windows 加密恶意软件很容易控制。目前,该恶意软件仅在包括 C2 服务器和相关链接在内的有限范围内出现。
目前,一些网站正通过非法手段或欺骗手段,将 Anubis 恶意软件传播到微软用户的电脑上。一旦安装成功,该恶意软件会窃取用户加密钱包中的信息,然后使用 HTTP POST 方法将其发送到其他服务器。.
MSI团队进一步表示,他们将继续监控该恶意软件。在找到解决方案之前,该团队警告Windows用户不要下载任何垃圾邮件或附件。用户还必须避免点击任何可疑邮件。Loki代码最初就是利用此类手段诱骗用户下载邮件附件,从而传播其恶意软件或病毒。.

