疫情宅家看电影需小心:黑DDoS高防客利用种子网站传播恶意软件!-墨者安全-墨者盾
DDOS防御_CC防护_高防CDN服务器_【墨者安全】—墨者盾墨者盾—你的网站贴身保镖!
QQ:800185041
高防免费接入:400-0797-119

渠道合作:156 2527 6999

主页 > CC防护 > 疫情宅家看电影需小心:黑DDoS高防客利用种子网站传播恶意软件!

疫情宅家看电影需小心:黑DDoS高防客利用种子网站传播恶意软件!

小墨安全管家 2020-05-18 12:36 CC防护 89 ℃
DDoS防御

这名网站治理员还检查 CracksNow 在其他同类站点分享的文件, 结果基本上携带勒索软件和病毒的破解文件。目前尚不清晰是CracksNow主动在文件里添加病毒依旧账号被盗, 经常下载破解版种子或者文件的用户应当注意。

攻击者尚未留下痕迹,这算是为啥他们的身份仍然躲藏的缘由。该活动于上个月4月11日的盗版电影中被安全专家注意到。

依照Microsoft的分析,攻击者正试图使用挖矿病毒这一项旧技术,从COVID-19大流行中受益,因为人们被迫呆在家里,在过去两个月的电影洪流中网站扫瞄量和下载量飙升。

该恶意软件不仅限于John Wick 3和Contagion(电影疾速追杀3和传染病),还包括了排行榜靠前的一系列热门的电影,他们的种子里会包含迄今为止下载次数最多的恶意软件。

此广告活动的不同平常之处在于,南美,智利,墨西哥和西班牙的洪流用户是要紧目标,而美国电影盗版平台目前仍是安全的。

不明于是的用户在寻觅破解软件时很容易中招,中招后系统所有文件会被加密并以.CracksNow 格式结尾。

“在世界很多地点仍处于疫情封锁时期,攻击者观看到后利用了使用盗版流媒体服务和种子下载的增加的现象。我们发觉了活跃的挖矿软件活动,该活动将恶意的VBScript插入伪装成电影ZIP文件中,最害怕的是用户下载毫不知情。”

马上开播:5月20日,基于kubernetes打造企业级私有云实践

微软警告讲,最近经过种子网站下载的“ 疾速追杀3”或“ 传染病”,大概是恶意软件。

如今电影爱好者在经过洪流站点下载他们爱慕的新电影时应保持慎重,因为微软的安全人员新发觉了黑客活跃行为:越来越多的人在电影免费种子网站中注入了挖矿恶意软件。

当用户单击电影的ZIP文件夹时,恶意的VBScript将启动并执行命令以下载其他组件。新组件的一部分是一具AutoIT足本,该足本可解密第二时期的DLL(动态链接库)。DLL被解码后将以将硬币开采代码直截了当注入设备的内存中。

Microsoft在其Twitter上发出了一条警告,内容为:

例如The Pirate Bay*(海盗湾:种子、APP、游戏下载网站)以其提供高质量种子文件而著名,但随后有一些知名的种子分享网站,例如CracksNow,他们最近被海盗湾等BT网站封杀,因为他们的种子文件被嵌入了GrandCrab勒索软件。

依照监控公司Muso报告的数据看来:疫情封锁期间西班牙电影洪流的使用量增加了50%,而美国在内的一些地区则增加了40%。于是讲,攻击者利用流行电影做诱饵赚钞票毫不奇怪,关于这些暗色产业从业者来讲正是一具特别好的机遇。

使用洪流下载与我们的观看结果一致,攻击者正在新瓶装旧药地将之前的电脑病毒,插入疫情宅家关注的热门流量中来获利。例如刚不久被检测到的VBScript威胁。—微软安全情报(@MsftSecIntel)2020年4月28日

疫情宅家看电影需小心:黑DDoS高防客利用种子网站传播恶意软件!

研究人员声称,还有一种新类型的攻击:攻击者已在影片的ZIP文件夹中嵌入了VBScript,同时ZIP文件依照影片的标题命名,例如John_Wick_3_Parabellum和contagio -1080p。


DDoS防御

当前位置:主页 > CC防护 > 疫情宅家看电影需小心:黑DDoS高防客利用种子网站传播恶意软件!

标签列表
DDoS防御
网站分类
X
 

QQ客服

400-0797-119