BTツールを使ってマイニングプログラムを拡散し、約40万台のPCがマイニングマシンに

マイクロソフトは、MediaGet の侵害は 2 月中旬に始まった綿密に計画された攻撃であり、攻撃者は高度なクロスプロセス インジェクション、永続化メカニズム、回避技術を使用していたと述べた。

Microsoft は、mediaget.exe が他のソフトウェア会社の証明書で署名されており、MediaGet サーバーからプログラム update.exe をダウンロードして、署名されていない mediaget.exe の海賊版をインストールしたことを発見しました。 update.exe は InnoSetup SFX ファイルです。別のソフトウェア会社から署名を取得した後、外部の C&C サーバーから mediaget.exe の海賊版をダウンロードします。通常のソフトウェアと 98% 類似していますが、唯一の違いはマイニング バックドアが含まれていることです。

現在、MediaGet は海外の多数のユーザーによって使用されており、今回の攻撃は世界中の 40 万台以上のコンピューターに影響を及ぼす可能性があります。