Kobe Bryant 罹難後，微軟在其照片中發現惡意挖礦程式

Table of Contents
Toggle

美國職籃 NBA 前傳奇球星 Kobe Bryant 因為搭乘私人直升機意外墜毀身亡的消息，令全球球迷感到痛心與惋惜。然而，微軟安全情報部門卻發現，有駭客在全球追悼 Kobe Bryant 的同時，在其網路上的圖片中植入惡意挖礦軟體，藉此賺取不義之財。
不義之財
為什麼要使用名人照片？

美國職籃 NBA 前傳奇球星 Kobe Bryant 因為搭乘私人直升機意外墜毀身亡的消息，令全球球迷感到痛心與惋惜。然而，微軟安全情報部門卻發現，有駭客在全球追悼 Kobe Bryant 的同時，在其網路上的圖片中植入惡意挖礦軟體，藉此賺取不義之財。

不義之財

微軟安全情報部門今天在 Twitter 上指出，網路犯罪分子利用 Kobe Bryant 身亡的悲劇，在其桌布中安插惡意挖礦軟件，企圖趁著球迷追悼的時機賺取不義之財。

While the world mourns the loss of an NBA legend, cybercriminals are, as expected, taking advantage of the tragedy. We found a malicious HTML file posing as a Kobe Bryant wallpaper that contains a coin mining script. pic.twitter.com/w2JwPvqFy5

— Microsoft Security Intelligence (@MsftSecIntel) January 30, 2020

這些不法份子所使用的是圖像隱碼術（Steganography），簡單來說，就是在看似是一張圖片的影像檔末端植入一些資料，這些資料經過解密之後，就會使影像檔變成一個設定檔。而大部分攔截惡意程式通訊的機制都無法對其發揮作用。而駭客就是透過這種方式，將挖礦代碼隱藏在 Kobe Bryant 的桌布中，在使用者下載桌布後，劫持其電腦運算資源，並透過挖礦獲利。

眾多名人的圖片都曾被用來包裝成這種精心設計的互聯網騙局。美國流行歌星泰勒絲的圖片中，不久前就被發現含有挖礦殭屍網路 MyKingz ，她的圖片中包含一個 EXE 文件，如果執行該文件，則可以使用計算機的資源來挖掘匿蹤幣 Monero（XMR），此外，駭客過去也曾將惡意軟體隱藏在知名女演員史嘉蕾·喬韓森的照片中。