BT永远的神------黑客制作带毒的Final Cut Pro专门坑害Mac用户

我们知道，对于 BT 种子而言只要发布在互联网上了，那随着参与用户的增多，这个种子就会慢慢活跃下去。对于热门资源来说这个种子可能永远也不会死亡，因为总有用户在搜索下载和上传，然后就这么持续下去。

 

所以黑客也觉得 BT 是个好东西，有黑客发布盗版的 Final Cut Pro 软件，里面携带 XMRig 挖矿程序，专门利用用户的 Mac 来挖掘门罗币。

 

这个种子自 2019 年发布以来就一直活跃，直到现在依然还有很多用户通过种子下载带毒的 Final Cut Pro，而且还难以发现自己的 Mac 已经中毒。

 

研究人员分析后发现，黑客很有心机的进行了一些设置，例如当用户打开活动监视器时，是不会注意到有异常活动的，原因是黑客的挖矿程序附带一个脚本，这个脚本每 3 秒就会检测一次活动监视器是否打开，如果打开就会立即终止所有恶意程序，等下一个 3 秒没发现活动监视器后再启动。

 

这样用户很难发现异常，即便发掘自己的 Mac 风扇呼啦啦的转，也无法在活动监视器里看到异常的进程。

 

挖矿方面，黑客使用 I2P 大蒜网络建立连接，实际上黑客现在还能控制这个 2019 年发布的恶意软件，因为恶意软件启动时会通过 I2P 连接黑客控制的服务器，而且 XMRig 挖矿程序也通过 I2P 连接。

 

I2P 是基于 Tor 洋葱网络构建的一个更加私密的网络，XMR 则是完全匿名的所以无法追踪到黑客。

 

研究人员在 Adobe Photoshop CC 2019 上注意到某些黑客利用破解版暗藏病毒进行挖矿，不过不知道是不是同一批黑客。

 

所以有时候开发商警告称使用盗版软件存在危险并不是危言耸听，用户在下载盗版软件时也要考虑清楚。

 

以上就是“BT永远的神------黑客制作带毒的Final Cut Pro专门坑害Mac用户”的详细内容，想要了解更多IT圈内资讯欢迎持续关注编程学习网。