ذكرت Jinse Finance أن شركة أمن الشبكات Dr. Web نشرت مؤخرًا منشورًا على المدونة ، على أمل ألا يقوم المستخدمون بتنزيل صورة Win10 ISO المبسطة والمقرصنة من خلال قنوات غير موثوق بها. اكتشفت الوكالة مؤخرًا أن أحد المهاجمين يوزع صور Win10 ISO ويخفي رموز التعدين في قسم EFI (واجهة البرامج الثابتة القابلة للتوسيع) ، والتي يمكن أن تتجنب اكتشاف برامج مكافحة الفيروسات. بمجرد إصابة الجهاز ، سيقوم بمراقبة مستكشف العمليات ، ومدير المهام ، ومراقبة العملية ، والعملية ، وما إلى ذلك. بمجرد العثور على عنوان محفظة العملة المشفرة في الحافظة ، سيتم استبداله على الفور بالعنوان المحدد مسبقًا من قبل المهاجم.
قال الدكتور ويب إنه قام بالتحقيق في عنوان المحفظة المشفر المعاد توجيهه ووجد ما لا يقل عن 19000 دولار من العملات المشفرة في حساب المحفظة.
ملاحظة: قسم EFI هو قسم نظام صغير يحتوي على أداة تحميل التمهيد والملفات ذات الصلة التي يتم تنفيذها قبل بدء تشغيل نظام التشغيل. لا تفحص برامج مكافحة الفيروسات الرئيسية قسم EFI ، لذلك يمكن للبرامج الضارة تجاوز اكتشاف البرامج الضارة.
