注意！发现了使用搜索引擎引诱用户的加密货币挖矿恶意代码

最近，出现了针对非法使用商业软件的用户而传播的“加密货币挖矿恶意代码”。对此，AhnLab提醒用户要特别注意。

攻击者首先制作了用韩文编写的网络钓鱼网站。当用户在搜索框中输入用于非法激活商业软件的关键字时，例如“HWP文档程序for Mac Crack(*)”和“crack Autocad 2006 64 Bit Keygen(**)”， 如【图1】所示，搜索结果页面上显示该网络钓鱼网站。

*Crack： 删除保护方式的程序和行为，以非法使用具有防止擅自复制/非法下载等技术的商业软件

**Keygen：一种程序，可为特定软件生成CD秘钥或序列号/注册号，主要用于非法使用软件

【图1】显示在谷歌搜索结果页面上的钓鱼网站

当用户访问该钓鱼网站时，将出现伪装成非法软件使用后记的内容，之后它会自动连接到与正常文件下载网站相似的另一个钓鱼网站。当用户点击该页面上的“下载”按钮，将会下载包含可执行文件（.exe）的压缩文件（.zip）。

当用户解压并运行下载的文件时，会在用户不知情的情况下安装挖掘加密货币“Monero”的挖矿恶意代码。该恶意代码通过禁用进入受感染电脑的睡眠模式和待机模式来持续消耗电脑资源，并同时挖掘加密货币。当运行能够实时检查电脑活动的监控程序时，它将自动停止挖掘，使用户很难确定恶意代码是否正在运行。

目前，V3产品群用以下诊断名检测相关恶意代码。

<V3产品群诊断名>

[File Detection]

Trojan/Win32.Coinloader.R341612

Trojan/Win32.Coinloader.R341624

Trojan/Win64.Coinloader.C4139545

[Behavioral Detection]

Malware/MDP.Behavior.M3119

Malware/MDP.Remove.M413

为了防止感染，遵守以下安全守则至关重要：▲下载正版软件和内容，▲避免访问可疑的网站，▲操作系统、网页浏览器、应用程序和办公软件等应保持最新版本并应用最新的安全补丁，▲保持杀毒软件为最新版本并定期运行扫描。