本文主要是介绍在 MaxPatrol SIEM 的帮助下，Positive Technologies 专家检测到影响超过 25 万用户的恶意软件，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
👨💻 从未经验证的来源下载软件？错误。从 torrent 跟踪器下载？致命错误。
八月份，我们的专家使用 MaxPatrol SIEM 在一家俄罗斯公司的网络中发现了异常活动。经过调查，CSIRT 团队（Positive Technologies（PT 专家安全中心）从事事件监控和响应的部门）发现，受调查公司的用户已成为以前未知恶意软件的受害者。
在详细调查过程中，专家们在 164 个国家发现了 25 万多名受害者。绝大多数受害者在俄罗斯、乌克兰、白俄罗斯和乌兹别克斯坦。
大量攻击的目标是下载盗版软件的非企业用户，但各行业的组织机构也是受害者之一。所有这些组织都已收到已确认威胁的通知。
👾 该恶意软件如何工作？
PT Expert Security Centre 网络威胁研究负责人 Denis Kuvshinov 说："安装后，该恶意软件会收集受害者计算机的信息，安装 RMS 软件（用于远程管理）和 XMRig 矿工，并将用户 Telegram 文件夹 (tdata) 的内容存档。"
在获得 Telegram 文件夹的访问权限后，攻击者会进入用户的 Telegram 会话并监控通信，在隐身的同时从账户中提取数据。即使用户设置了双因素身份验证，网络罪犯也能通过暴力找回密码成功绕过它。
👊 如何保护自己？
- 个人应使用授权软件，避免从不受信任的来源下载软件，并安装有效的防病毒软件。
- 对于企业，我们建议使用 SIEM 级产品监控信息系统中的可疑活动。
这篇关于在 MaxPatrol SIEM 的帮助下，Positive Technologies 专家检测到影响超过 25 万用户的恶意软件的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
