假冒Corona杀毒软件宣称能提供新冠病毒防护_中检集团天帷信息技术股份有限公司-专注网络安全合规治理服务

假冒Corona杀毒软件宣称能提供新冠病毒防护

更新时间：2020-03-26

浏览量：2620

据外媒报道，网络犯罪从不会休眠，而现在全世界都在关注着这种新冠病毒疫情，于是前者想着利用后者来为自己牟利。这一次则是一个叫做Corona Antivirus的假冒Windows杀毒软件。Malwarebytes和MalwareHunter在两个不同的网站都发现了这个假冒应用。

该应用网站写道：“我们来自哈佛大学的科学家一直在研究一种特殊的AI开发技术，通过使用Windows应用来对抗这种（新冠）病毒。当应用运行时，你的电脑会主动保护你免受冠状病毒(Cov)的攻击。”

该网站提供了一个被感染的安装器，据Malwarebytes披露，它不会在一台被攻击的机器上丢下BlackNET RAT，而设备则会自动添加到BlackNET僵尸网络中。

恶意软件感染自身具有一系列功能，包括作为僵尸网络的一部分发起DDOS攻击、截屏、窃取Firefox cookie等敏感信息、保存密码和比特币钱包以及运行一个键盘记录器来监控系统上的活动等。

Malwarebytes表示：“在此期间，在家和上网都要注意安全。我们在过去几周看到的诈骗数量表明，罪犯会利用任何情况。我们建议您随时更新您的计算机，并在下载新程序时格外小心。当心即时通知和其他消息，即使它们看起来像是来自朋友。”

该网站提供了一个被感染的安装器，据Malwarebytes披露，它不会在一台被攻击的机器上丢下BlackNET RAT，而设备则会自动添加到BlackNET僵尸网络中。