[情報] MSI Afterburner被駭客利用夾帶挖礦程式

[hn9480412 (ilinker)]

https://tinyurl.com/2duxvbwh

先說結論，只要是從MSI官網下載Afterburner就不會有事

駭客是看上一些玩遊戲的玩家會使用Afterburner來監控性能表現所以利用其名義架設釣
魚網站，同時會竄改Afterburner的MSI檔案，如果使用者安裝遭到竄改的Afterburner
就會同時被安裝browser_assistant.exe的XMR Miner挖礦程式

還好我都用HWInfo配RTSS監控

--
 作者  KotoriCute (Lovelive!)                               看板  PC_Shopping 
 標題  [情報] Skylake-X備貨捉急：居然不能如數交付                             
 時間  Wed Jul 19 00:23:39 2017                                               
推 c52chungyuny: Intel跟AMD差別就在於利潤好幾萬還供不應求vs. 利潤
→ c52chungyuny: 微薄供不應求
推 a000000000  : c52.exe是崩不應求
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.171.100.227 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1669650002.A.FC3.html
※ 編輯: hn9480412 (1.171.100.227 臺灣), 11/28/2022 23:40:18
推 kingofsdtw: 樓下點
推 jackie0825: .
噓 E6300: 林懂要不要出來說明一下
→ mrme945: 被垃圾人利用要出來解釋幹嘛
→ thepowers: 官網是guru3d... 我都官網下載
噓 abx310492: 假冒官網投廣告這種事應該找google吧==
→ lazioliz: 後燃器不去官網載也是腦子怪怪的
※ 編輯: hn9480412 (1.171.100.227 臺灣), 11/29/2022 00:02:25
→ RAA1144557: 就垃圾G 收錢不管假廣告
→ issoap: Google還會推薦第一個是假冒網站  不然就是購物廣告網站是
→ issoap: 第一個
推 fu1vu03: 笑死三樓不看內文
→ Pegasi: google、FB 早就是詐騙同路人
→ kuninaka: 不明白怎麼會有人不從官網下載
推 ltytw: HWInfo配RTSS  OSD在遊戲上面怎麼顯示啊？  有AIDA64準嘛？
推 khhvo5170: 嗯..有些人沒看內文的，因為它會假冒官網，把官網的畫
→ khhvo5170: 面都搬過去
→ thepowers: HW+RTTS google就有教學了.dll讀取就可以，只是FREE的
→ thepowers: HW要24小時重新設定一次
推 www123442: 有中招過待機顯卡也滿載 移除程式也沒用 重灌電腦解決
→ fonzae: 年輕人終究是年輕人，太衝動了
→ kuninaka: 內文沒有說把官網畫面搬過去
→ kuninaka: 我沒點原PO的連結，不知道是什麼奇怪網站就沒點
推 PTTfaggot: 這是因為google結果的前幾個網站一堆釣魚跟農場網站
→ hn9480412: 上面那網址是資安業者的blog，ithome的報導也是引用這
→ hn9480412: 個來源
→ hn9480412: https://www.ithome.com.tw/news/154438
→ hn9480412: https://www.ithome.com.tw/news/154431 這個才對
推 canandmap: 還好我都用Duckduckgo
→ jadeite168: google早就轉型為廣告公司啦,還在後知後覺,我幾年前
→ jadeite168: 瀏覽器就改用Brave,搜尋引擎改用DuckDuckGo了,上網
→ jadeite168: +Youtube+Twitch都沒看到過廣告
→ taieger: google廣告都不會審核的
→ taieger: 一堆飆股賭博廣告