Windows 10盗版下载隐藏了偷钱的恶意软件

Windows10仍然是最受欢迎的操作系统，在统计数据统计中仍然遥遥领先于Windows11。但由于微软不再销售Windows 10，一些PC用户转而使用非法下载和种子软件。黑客现在正在利用Windows10的S热度发动新的攻击。

蜂鸣电脑警告称，Windows 10 ISO文件正在各种Torrent/文件共享平台上提供免费下载，但这些文件已被特洛伊木马等恶意软件污染。这种恶意软件是“加密货币劫持者”的危险变体。像这样的恶意软件隐藏在电脑、平板电脑、智能手机甚至服务器中，然后为了黑客的利益秘密进行密码挖掘。

与其他恶意软件不同，大多数加密货币劫持者不会直接伤害您或您的计算机：他们不会删除任何数据，不会加密任何东西，也不会窃取任何东西。但它们确实会窃取用于采矿的计算能力，因此也会导致更高的电力消耗。

这已经很糟糕了。然而，这种加密货币劫持恶意软件更糟糕。

实际上劫持了你的加密货币

根据蜂鸣电脑的说法，这个恶意软件隐藏了你的电脑的小EFI分区，其中包含你的操作系统的引导加载程序。该恶意软件潜伏在实际操作系统之外的此分区中，试图躲避病毒扫描程序。

该恶意软件可以对受感染的计算机造成相当大的破坏，因为与“正常”的加密货币劫持者不同，它是一个“密码窃取程序”，试图从你的剪贴板中嗅出加密货币钱包地址。如果它发现加密钱包地址，它会将它们替换为攻击者控制的恶意地址。这使得黑客可以将你的加密货币重定向到他们的账户，根据韦伯博士的说法，这已经为他们赚取了至少价值19,000美元的比特币和以太。

这是不言而喻的，但我们会再说一遍：确保从安全的来源购买Windows 10，不要下载盗版Windows 10。我们关于如何以廉价(甚至免费)获得Windows的解释可以为你指明正确的方向，让你远离潜伏在粗略的ISO中的恶意软件。

这篇文章是从德语翻译成英语的，最初发表在pcWelt.de上。