【快讯】研究人员发现黑客分发问题 Win10 ISO镜像窃取加密货币

首页 / 快讯 /  正文
发布于:2023-06-15
网络安全公司Dr. Web近日发布博文称,希望用户不要通过非信任渠道,下载精简、盗版的 Win10 ISO 镜像。该机构近期发现有攻击者分发 Win10 ISO 镜像,并在 EFI(可扩展固件接口)分区中隐藏挖矿代码,可以躲避杀软的监测。设备一旦感染之后就会监测进程资源管理器、任务管理器、进程监视器、进程等等,一旦发现剪贴板中的加密货币钱包地址,就会立即替换为攻击者预设的地址。