作者:崇慕
https://www.zhihu.com/people/chongmu
由于腾讯应急中心的同学们迅速排查,最后得知是我们公司本地网络的问题。
今天打开PC端微信,windows10防火墙Defender一直弹出这个提示,微信PC端关闭后就不弹:
如果没有拦截会打开http://qq.com官网,并且CPU经常资源100%。
然后查看详情,好多:
再查看详情:
然后查看这个*675.dump文件
里面是CoinHive数字货币门罗币的挖矿代码。
里面还有钱包地址9pFICAsxNfFPjTILDGhD5D3jqkAqDRND
里面的挂马地址是 来自腾讯云 182.254.78.140
目前这个现象已在多个用户电脑上发行,以上问题已反馈腾讯云运营人员(微信部门的人不认识...)。希望早解决。
补充:在一个网络安全群里发了这篇文章后,被腾讯安全应急中心大佬二胡(lakehu) 看到 ,迅速拉腾讯TSRC同学一个群帮忙分析问题。得知我的本地路由网络被劫持导致所致。
感谢腾讯安全应急中心同学们!最后有安全问题,可以反馈。
腾讯安全应急响应中心http://security.tencent.com
腾讯同学给的其他参考资源
MikroTik routers enslaved in massive Coinhive cryptojacking campaign |http://ZDNetwww.zdnet.com
华盟君点评:攻击者利用微信PC版自带浏览器的漏洞,进行中间人攻击。达到挖矿效果。整个攻击流程一气呵成,可谓经典。