出现了伪装成虚拟货币相关帖子的恶意代码，要小心！

连日来，虚拟货币（又称加密货币）成为了话题。很多人的关注又引起了恶意攻击者的关注。最近，确认了在韩国的在线社区网站的虚拟货币相关公告板中插入恶意脚本的情况，需要用户格外注意。

攻击者在有名社区网站的虚拟货币相关主题公告中发布了一个帖子，此帖子中插入了恶意脚本。当用户打开此帖子时，由驱动式下载（Drive-by-download）方式将恶意代码下载到用户PC。 ‘驱动式下载’方式是一种攻击方法，即使用户不直接执行恶意代码，该方法也会通过系统或应用程序的安全漏洞感染用户PC。

此帖子伪装成虚拟货币相关的报道内容，并且没有其他异常症状，因此用户很难知道下载了恶意代码。这样，下载到用户PC上的恶意代码就会在用户不知情的情况下连接到C＆C（命令和控制）服务器，并进一步下载恶意文件。下载的恶意文件包含了系统启动时自动运行并执行后门功能的恶意代码。这可能会导致信息泄漏等损坏。

V3产品群通过以下诊断名检测此类恶意代码。

<V3产品群诊断名>

Trojan/Win32.Agent

目前，该帖子已从社区网站的公告栏删除。然而，假装成为虚拟货币或平昌冬奥会等社会问题传播恶意代码的事例有可能再次出现。为了防止通过打开帖子或访问网站来被恶意代码感染，重要的是要制定日常的基本安全措施，例如应用OS和主要应用程序的最新安全补丁。