新型恶意软件CoinLurker引发关注

据Cybersecuritynews消息，近日CoinLurker 恶意软件引发关注。它用Go语言编写，融合先进混淆与反分析技术，借助如EtherHiding、内存执行等前沿手段，在虚假更新活动中窃取加密货币钱包、敏感数据。其感染链通过假软件更新、恶意广告、钓鱼邮件、社交链接等触发，采用多阶段投递，利用区块链、C2服务器、Bitbucket仓库等隐藏踪迹，还借微软Edge Webview2作加载器。它对加密货币用户威胁巨大，专家建议企业更新杀毒软件、培训员工等以防范。