据腾讯御见威胁情报中心消息，有用户反馈称，企业内部大量机器均被莫名创建账户名为“mm123$”的用户。经过现场收集证据以及大数据溯源，确认为NSABuffMiner新变种。该变种已然成为一个挖矿僵尸网络，通过腾讯安图发现该挖矿木马的感染量在持续增长。该病毒母体图标与文件信息均伪装为“某安全软件防护中心模块”，以便逃过手工查杀。该病毒运行之后，会上传系统相关信息，占用系统部分资源进行挖矿。部分资源用于向内网与外网同时扩散攻击，攻击成功后，将被攻陷的机器变为“肉鸡”以执行上述恶意行为，循环反复。
版权申明：本内容来自于互联网，属第三方汇集推荐平台。本文的版权归原作者所有，文章言论不代表链门户的观点，链门户不承担任何法律责任。如有侵权请联系QQ：3341927519进行反馈。
