游戲私服客戶端捆綁傳播挖礦木馬，騰訊安全護(hù)航用戶安全

　　疫情期間，網(wǎng)絡(luò)游戲迎來(lái)流量高峰，游戲客戶端也因此成為一些網(wǎng)絡(luò)黑產(chǎn)攻擊和牟利的工具。近日，騰訊安全威脅情報(bào)中心檢測(cè)到黑產(chǎn)通過(guò)某網(wǎng)絡(luò)游戲私服傳播挖礦木馬和遠(yuǎn)程控制木馬，已有超5000臺(tái)電腦中招，騰訊安全提醒企業(yè)及個(gè)人用戶提高警惕，采用專業(yè)安全產(chǎn)品進(jìn)行防護(hù)。

　　在傳播過(guò)程中，木馬會(huì)偽裝成游戲保護(hù)進(jìn)程TQAT.exe，以增強(qiáng)隱蔽性。隨著游戲啟動(dòng)，木馬程序執(zhí)行后會(huì)釋放大灰狼遠(yuǎn)控木馬DhlServer.exe，并利用遠(yuǎn)控木馬的下載執(zhí)行功能繼續(xù)下載門羅幣挖礦木馬ws.exe，騰訊安全威脅情報(bào)中心將其命名為MoyuMiner。一旦感染該病毒，在大灰狼遠(yuǎn)控木馬安裝后會(huì)完全控制用戶系統(tǒng)，上傳用戶文件，竊取隱私，并在用戶電腦下載安裝其他木馬，利用用戶電腦作為跳板攻擊其它系統(tǒng)。而門羅幣挖礦木馬運(yùn)行后，也會(huì)增加系統(tǒng)資源消耗，影響游戲軟件的流暢運(yùn)行，給企業(yè)和個(gè)人用戶帶來(lái)諸多不良影響。

　　騰訊安全相關(guān)專家介紹，部分網(wǎng)絡(luò)游戲都有較多私服版本，這些私服版本由于不受官方控制，容易成為病毒木馬的傳播渠道，截至目前，MoyuMiner木馬影響廣泛，已感染超5000臺(tái)電腦。

　　為避免更多用戶遭遇病毒影響，專家提醒廣大游戲用戶提高警惕，切勿通過(guò)私服下載游戲。同時(shí)，騰訊電腦管家也已支持對(duì)MoyuMiner木馬的查殺，用戶可予以安裝，加強(qiáng)防護(hù)。

　　對(duì)于企業(yè)用戶，騰訊安全已對(duì)系列安全產(chǎn)品更新升級(jí)，目前已支持對(duì)該病毒的檢測(cè)和攔截，全面護(hù)航企業(yè)網(wǎng)絡(luò)安全。在威脅情報(bào)上，T-Sec威脅情報(bào)云查服務(wù)、T-Sec高級(jí)威脅追溯系統(tǒng)已支持MoyuMiner黑產(chǎn)團(tuán)伙相關(guān)信息和情報(bào)，可及時(shí)感知識(shí)別安全威脅，進(jìn)行線索研判、追溯網(wǎng)絡(luò)入侵源頭。對(duì)于云上企業(yè)，云防火墻、T-Sec 安全運(yùn)營(yíng)中心已支持MoyuMiner相關(guān)聯(lián)的IOCs的識(shí)別和檢測(cè)，可對(duì)MoyuMiner木馬相關(guān)事件及時(shí)監(jiān)控、告警，主動(dòng)攔截相關(guān)惡意訪問(wèn)流量。對(duì)于未上云的企業(yè)，T-Sec高級(jí)威脅檢測(cè)系統(tǒng)、T-Sec終端安全管理系統(tǒng)能對(duì)MoyuMiner相關(guān)挖礦協(xié)議、大灰狼遠(yuǎn)控協(xié)議特征進(jìn)行識(shí)別檢測(cè)，并為企業(yè)終端提供全面的防毒殺毒、防入侵、漏洞管理、基線管理等能力，筑牢網(wǎng)絡(luò)安全防線。