搜索

[7835] 2014-03-03_研究人员发现伪装在Github上的比特币窃取木马

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2014-03-03_研究人员发现伪装在Github上的比特币窃取木马 研 究 人 员 发 现 伪 装 在 G i t h u b 上 的 比 特 币 窃 取 木 马 F r e e B u f   2 0 1 4 - 0 3 - 0 3 作 者   嘎 巴 嘎 巴   最 近 出 现 了 名 为 C o i n T h i e f 针 对 M a c 用 户 的   B i t c o i n 窃 取 木 马 ， 已 发 现 的 几 个 下 载 网 站 如 C N E T 的 D o w n l o a d . c o m 和 M a c U p d a t e . c o m 都 发 现 了 木 马 的 链 接 ， 并 且 C o i n T h i e f 伪 装 成 几 个 项 目 的 预 编 译 二 进 制 文 件 并 挂 在 G i t h u b 上 。 该 恶 意 软 件 原 版 本 伪 装 成 S a f a r i 和 C h r o m e 浏 览 器 的 插 件 ， 并 对 所 有 网 页 浏 览 的 流 量 进 行 监 控 ， 专 门 窃 取 包 括 许 多 流 行 的 B i t c o i n 交 易 网 站 登 陆 凭 证 ， 以 及 比 特 币 钱 包 的 网 站 和 登 陆 凭 据 。 最 新 的 变 种 已 经 支 持 F i r e f o x 浏 览 器 并 名 为 “ P o p - U p   B l o c k e r   1 . 0 . 0 ” 。 根 据 S e c u r e M a c 的 研 究 人 员 的 说 法 ： “ C o i n T h i e f 会 伪 装 成 行 情 比 较 软 件 并 名 为 " B i t c o i n   T i c k e r   T T M   f o r   M a c " 和 " L i t e c o i n   T i c k e r ” , 跟 据 统 计 自 1 2 月 初 出 现 在 d o w n l o a d . c o m 后 ， 改 恶 意 软 件 已 经 被 下 载 了 5 7 次 。 S e c u r e M a c 的 主 要 开 发 人 员 N i c h o l a s   P t a c e k 在 G i t h u b 上 发 现 了 该 恶 意 软 件 被 挂 在 了 B i t V a n i t y 和 S t e a l t h B i t 中 。 他 指 出 : “ 这 两 个 项 目 在 源 代 码 上 看 上 去 是 完 全 合 法 的 ， 但 预 编 译 的 二 进 制 文 件 是 相 当 恶 意 的 。 ” 这 里 有 一 个 N i c h o l a s   P t a c e k 分 享 的 中 招 了 之 后 如 何 解 决 的 链 接 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理