恶意软件Nitrokod伪装成谷歌搜索结果顶部的热门应用感染计算机后进行门罗币挖矿
8月31日消息,以色列网络情报公司 Check Point Research(CPR)发现一个可感染计算机进行门罗币(XMR)挖矿的恶意软件 Nitrokod,它将自己伪装成在谷歌搜索结果顶部显示的谷歌翻译桌面下载(Google Translate desktop download)或其他合法热门应用程序。
下载应用程序后,安装程序执行延迟释放程序,并在每次重启时不断更新,然后安排任务、清除日志以及在 15 天后向防病毒防火墙添加例外,最终完成感染并开始使用 XMRig 进行门罗币挖矿,目前据监测已感染了全球数千台计算机。