IT天空

 找回密码
 加入我们

手机号码,快捷登录

搜索

[新资讯] 中国电信官方客户端被植入病毒 用来挖矿

[复制链接]
Lacy 发表于 2017-11-3 13:39:51 | 显示全部楼层 |阅读模式


  虽然虚拟货币受到各种限制约束,但其中蕴含的财富依然让太多人趋之若鹜,甚至做出一些不齿之事,尤其是散播病毒,让中毒者的电脑为自己挖矿。近日,中国电信江苏分公司校园门户网站(pre.f-young.cn)提供下载的"天翼校园客户端"也被植入后门病毒,可接受黑客远程指令,利用中毒电脑刷广告流量,挖矿生产"门罗币"。

c226e8b58b5867b.jpg


  安装包运行后,后门病毒即被植入电脑,随即访问远程C&C存放的广告配置文件,然后构造隐藏IE浏览器窗口执行暗刷流量,同时也会释放门罗币挖矿者病毒进行挖矿。

  安装包整体逻辑如下图所示:

a03c8470ea9ec45.jpg


  客户端安装后,安装目录中会释放speedtest.dll文件,扮演病毒"母体"角色,执行下载、释放其他病毒模块,最终完成刷广告流量和实现挖矿。

1af377dd940dc88.jpg


  解密后的广告刷量模块被执行后,它会创建一个隐藏的IE窗口,读取云端指令,后台模拟用户操作鼠标、键盘点击广告,同时"屏蔽"声卡播放广告页面中的声音,防止刷广告流量时用户只闻其声不见其形而感到奇怪。

  该病毒下载的广告链接有400多个。由于广告页面被病毒隐藏,并没有在用户电脑端展示出来,广告主白白增加了流量成本。受该病毒点击欺诈影响的广告主不乏大企鹅、百度、搜狗、淘宝、IT168、风行网等等。

  通过分析病毒的挖矿模块发现,天翼校园客户端挖的是"门罗币".这是一种模仿"比特币"出现的数字虚拟币,一枚价格接近500元。

  当病毒开始"挖矿"时,用户能观察到计算机CPU资源占用飙升,电脑性能变差,发热量上升,电脑风扇此时会高速运行,电脑噪音也会随之增加。

6376dd0d0d638a0.jpg


  排查之后发现,签名为"中国电信股份有限公司"的一款农历日历(Chinese Calendar)同样存在该后门病毒。

8b0c31a5e4d406b.jpg


  分析结果令人震惊,安全厂商们普遍认为大型互联网公司签名的程序是安全的,但中国电信江苏分公司的官方程序是如何被植入病毒,目前尚不得而知。

2511bea4d6933e4.jpg















最近访问 头像模式 列表模式
时代中风 发表于 2017-11-3 15:24:05 | 显示全部楼层

活跃 22291| 技术 0| 互助 7| 钻石 10

临时工等着背锅吧
liu45444 发表于 2017-11-3 17:21:44 | 显示全部楼层

活跃 5970| 技术 0| 互助 0| 钻石 10

黑锅即将出现
C/shdS 发表于 2017-11-4 10:05:18 | 显示全部楼层

活跃 4884| 技术 0| 互助 2| 钻石 40

我就是那个临时工啊。坐等下课。
丿thi 发表于 2017-11-9 16:20:38 | 显示全部楼层

活跃 463| 技术 0| 互助 0| 钻石 0

临时工的锅?

您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

Lacy

25803

活跃

1

技术

6

互助
签到任务
最火的业界新闻
  • 骁龙636首发 红米Note 5 Pro 10在印度3分钟
  • AMD因处理器Spectre漏洞遭遇多起集体诉讼
  • 国产内存真的来了:紫光可提供DDR3、DDR4内
  • 英特尔与微软戴尔惠普和联想合作制造5G笔记
  • Intel展示独立显卡原型:基于核显 15.42亿
  • 华为新品预告:2K屏影音神器2月25日发布
  • 华为P20 Plus真机曝光:配新一代徕卡三摄
  • 红米Note 5 Pro全球首发骁龙636 性能测试超
  • MIUI固件泄露小米7配置:OLED屏+双摄、3170
  • AMD发布嵌入式EPYC、Ryzen APU:16核心功耗
炫酷的硬件Show
  • 比小更小,Mini-STX装机
  • 华擎X99E-ITX + 银欣ML06 装机记
  • 最强双路泰坦硬管水冷 制作流程
  • 银欣FT02,双路E5工作站
  • 迟到的定制机箱小钢炮清理灰尘
  • 乔思伯UMX1 Plus,小巧的家用综合主机
  • 分体水冷第二弹-Inwin 805 infinity
  • 第一次DIY硬管水冷~~
  • 樱桃MX6.0 青轴 机械键盘 开箱
  • 挑战极限,10.2L小钢炮装机秀
有趣的美图分享
  • 睡觉的姿势
  • 来暴露年龄了,我都看过,不过喵还是很萌的
  • 那些欲言又止的话,你知道我省略了多少柔情
  • 作为一个有强迫症的程序猿,本座是有多无聊
  • 铁丝艺术的舞者 (1)
  • 来!亲一个
  • 这样的折纸来一打!
  • 小伙子去蓝翔,给父母写的保证书...
  • 遛弯
  • 有些人就能看出来这写的啥!
关注官方微信
快速回复 返回顶部 返回列表