惡意軟體假冒《蜘蛛人:無家日》載點 大量電腦成「免費肉機」幫人挖礦
漫威系列電影《蜘蛛人:無家日》自上映後,目前在全球已經取得8.13億美元的票房,足以見識到《蜘蛛人:無家日》的影響力。而也因為如此,目前已經有一批打著《蜘蛛人:無家日》載點的惡意程式,這些軟體宣稱可以下載《蜘蛛人:無家日》的影片,但是實際安裝後,不僅看不到影片,電腦還會被軟體操控,變成幫人挖礦的肉機。資安業者Reason Cybersecurity日前發表聲明指出,目前在網路上已經出現大量宣稱可以提供《蜘蛛人:無家日》的軟體,但這些軟體大部分都是惡意程式。這也是許多惡意挖礦軟體過往習慣使用的手法,假稱可以提供熱門的影片或是軟體,但安裝之後,實際上就是一個挖掘數位貨幣的惡意挖礦軟體。使用者如若不察,讓挖礦軟體就這樣執行,除了電腦的效能會被挖礦軟體佔據外,高額的電費也可能造成使用者的負擔。而這類軟體很麻煩的是,它們本身大多具備有閃避Windows Defender的能力,甚至還包含其他監控軟體的能力,可以說是防不勝防。報導中也指出,如果使用者堅持要從非官方來源的第三方載點下載程式的話,要特別格外注意。另外官方人員也提醒,最基礎的防備方式就是「認清楚檔案格式」,一般而言,影片檔案的格式是「*.mp4」而並非是「*.exe」。如果是自帶自我解壓縮能力的壓縮執行檔,也建議直接使用解壓縮軟體手動解壓縮,避免惡意軟體在自動解壓縮的過程中擅自啟動。