وفقًا لتقارير IT Home ، قامت شركة Dr. Web لأمن الشبكات مؤخرًا بنشر مدونة تفيد بأنها تأمل ألا يقوم المستخدمون بتنزيل صورة Win10 ISO المبسطة والمقرصنة من خلال قنوات غير موثوق بها. اكتشفت الوكالة مؤخرًا أن المهاجمين يوزعون صور Win10 ISO ويخفون رموز التعدين في قسم EFI (واجهة البرامج الثابتة القابلة للتوسيع) ، والتي يمكن أن تتجنب اكتشاف برامج مكافحة الفيروسات. (ملاحظة: قسم EFI هو قسم نظام صغير يحتوي على أداة تحميل التشغيل والملفات ذات الصلة التي يتم تنفيذها قبل بدء تشغيل نظام التشغيل.)

تحتوي صور Win10 ISO الخبيثة هذه على تطبيقات ضارة. بمجرد إصابة الجهاز ، سيقوم بمراقبة مستكشف العمليات ، ومدير المهام ، ومراقبة العملية ، والعملية ، وما إلى ذلك بمجرد العثور على عنوان محفظة العملة المشفرة في الحافظة ، سيتم استبداله على الفور بـ العنوان الافتراضي للمهاجم. قال الدكتور ويب إنه قام بالتحقيق في عنوان المحفظة المشفر المعاد توجيهه ووجد ما لا يقل عن 19000 دولار من العملات المشفرة في حساب المحفظة. # 新闻 الحدود # # نجمة المحتوى #