黑客建立假冒 DirectX 12 下载网站被曝出，安裝恶意软件窃取加密货币

IT大王 4 月 25 日消息 外媒报道，好像恶意程序拥有人早已找到一种新的方式来蒙骗客户安裝她们的手机软件，但悲剧的是，谷歌搜索引擎在助力。

安全性研究者 Oliver Hough 发觉，网络黑客建立了一个仿冒的 DirectX 12 下载网，该网址看上去彻底成形，有安全证书、隐私政策、免责协议、DMCA 现行政策等，但它却消息推送恶意程序，会扫描仪你的电脑上，获得个人信息。

盗取的这种信息内容包含你的桌面截图、你的电脑上关键点、cookies 和关键的就是你很有可能有着的一切数字货币钱夹，恶意程序会检索 Ledger Live、Waves.Exchange、Coinomi、Electrum、Electron Cash、BTCP Electrum、Jaxx、Exodus、MultiBit HD、Aomtic 和 Monero。

随后，这种信息内容被储存在一个临时性文件目录中，并上传入网络黑客的互联网。

IT大王获知，这类方式是网络黑客应用仿冒的但看上去合理合法的下载网页的法国新浪潮的一部分，近期报导称网络黑客仿冒微软商店网页页面和 Spotify 下载网页。别的被复制的下载网页包含 Windows 系统软件清理器和 BleachBit 等。

网络黑客一直在应用非法入侵网页链接到她们的仿冒网页页面，提升网页页面的谷歌搜索引擎排行，并引诱更多客户点一下她们的虚报下载地址。

因而，愈来愈关键的是，客户在检索要下载的软件时要保持警惕，即便是在Google上键入“Spotify 免费下载”等字眼，还要在免费下载前认真仔细网页页面的凭据和 URL，不必认为第一个连接便是合理合法的。

BleepingComputer 强调，理想化状况下，客户应当坚持不懈应用个人计算机中内嵌的应用软件店铺，虽然大家早已见到乃至这种服务项目都很有可能被用于消息推送恶意程序。