小心！Corona防毒软件其实是只木马

美国资安业者Malwarebytes于本周警告，诈骗份子与恶意程式作者正在全方位地利用武汉肺炎（COVID-19）疫情的危机时刻，除了层出不穷的诈骗及网钓邮件之外，甚至还有宣称可以抵挡武汉肺炎的“冠状防毒软件”Corona Antivirus问世，然而它其实是只木马程式。

骇客把Corona Antivirus置放在[antivirus-covid19.site]网站上，宣称使用者只要安装这个数位防毒软件，就能抵挡实际的武汉肺炎病毒。

根据骇客的说法，这是专精于人工智能的哈佛大学科学家所打造的程式，只要在Windows上安装并执行该程式，就能保护使用者免受武汉肺炎病毒的侵袭。目前并不确定是否有人相信这个荒诞的说法而受骗上当。

不过，Malwarebytes研究人员表示，当使用者安装了Corona Antivirus之后，就会受到BlackNET RAT的感染，它是一只远端存取木马，将可听取由骇客掌控的C&C服务器的命令。

骇客可自远端操纵BlackNET以执行分散式阻断服务攻击、拍摄受害者的屏幕、窃取Firefox的cookies、窃取密码、植入键盘侧录程式、执行脚本程式，甚至是盗走比特币钱包等。

总之，在此一全球民众因疫情而精神紧绷之际，也应对相关的攻击提高警觉，除了定期更新操作系统与程式之外，最好不要轻信来路不明的邮件、造访可疑的网站或下载奇怪的档案。