微软警告：骇客正利用盗版影片递送恶意程式

微软安全情报团队本周警告，随着全球许多地方的人们处于居家防疫的状态，导致影音串流流量暴增，愈来愈多骇客正利用这股趋势，透过盗版的影片串流网站或种子（Torrent）档案递送挖矿程式，利用使用者的装置资源来挖矿。

该团队表示，最初他们只在西班牙观察到这样的现象，但这类行为随后便扩散到一些南美国家，骇客着眼于在受害装置的内存中，直接启动挖矿的Shell Code。

相关的ZIP档案伪装成热门的好莱坞电影，例如contagio-1080p（《全境扩散》）、John_Wick_3_Parabellum（《捍卫任务3：全面开战》）、Punales_por_la_espalda_BluRay_1080p（《锋回路转》）、La_hija_de_un_ladron（《小偷的女儿》）及西班牙喜剧Lo-dejo-cuando-quiera等。

而嵌入在这些档案中的VBScript则执行一个命令列，以利用BITSAdmin来下载更多的元件，包括一个用来解码第二阶段DLL的AutoIT脚本程式，而在内存中的DLL，即会透过Process Hollowing程序，把挖矿程式码注入到记事本中。

显然地，骇客趁著此一危急的时刻以旧技术来盗用受害者的硬件资源，不过，研究人员也建议，只要透过基于行为侦测的资安软件，就能防范借由VBScript所展开的攻击行动。

武汉肺炎疫情助长了影片串流服务，根据全球串流服务龙头Netflix今年第一季的财报，该季他们新增了1,577万名新用户，比原本的预期多了一倍，然而，不仅是合法串流网站的用户或流量增加，专门侦测盗版流量的Muso也发现，从欧美各国开始实施居家防疫政策以来，美国的盗版流量增加了41%，英国增加43%，西班牙增加50%，印度增加62%，而意大利的盗版流量更是窜升了66%。