微软：8万台电脑被恶意软件劫持，变成比特币生成器

编者按：本文来自腾讯科技，36氪经授权发布。

黑客在用户不知情的情况下使用恶意软件将 80,000 台计算机变成比特币生成器

11月28日，据外媒报道，微软宣布一种新型恶意软件正在不断感染计算机，并迫使它们挖比特币。

微软安全研究人员表示，这种名为 Dexphot 的恶意软件至少从 2018 年 10 月开始感染计算机，并在 6 月达到顶峰，劫持了 80,000 台不同的计算机。一旦加载到机器上，Dexphot 就会悄悄地使用它的一些计算能力来挖掘比特币。

比特币是一种加密货币，通过一种叫做“挖矿”的过程产生，需要使用计算机来完成大量的计算。一旦这些计算完成，比特币就成功生成了。

虽然安全人员已经采取了缓解措施和对策，并且受感染的计算机数量稳步下降，但微软表示，Dexphot 需要高度关注。该软件使用一种称为多态性的隐形技术，该技术不断改变恶意软件在计算机上的足迹玩pc比特币28，并帮助其从旨在识别模式的防病毒软件中变得不可见。

据报道，Dexphot 的伪装方法每 20 到 30 分钟更改一次代码中的关键签名。该恶意软件还采用技术逐步重新安装自身，以确保它在计算机上停留足够长的时间来挖掘比特币。

微软 Defender ATP 研究团队的恶意软件分析师 Hazel Kim 表示：“Dexphot 是在任何时候都活跃的无数恶意软件之一。它的目标在网络犯罪界非常常见，用于安装加密货币矿工玩pc比特币28，偷偷窃取计算机资源以生成“

尽管 Dexphot 恶意软件旨在挖掘比特币，但这种加密货币已在其他诈骗中变得普遍，尤其是试图通过敲诈勒索用户的性勒索诈骗。在这些骗局中，用户被告知以无法追踪的比特币交付赎金，否则骗子将发布受害者的裸照。（腾讯科技评论/金鹿）