攻击特点

擅于使用各种提高搜索引擎排行的方式；

部署钓鱼网站手法高超，使用中间下载链接来规避追踪和实时替换下载文件；

以敛财盈利为主，主要目标为盗窃虚拟货币；

当发现主机并无窃取价值，会下载挖矿组件进行挖矿盈利。

平台

Windows

传播方式

部署虚假软件下载页面，并提高钓鱼网站在搜索引擎排行诱导下载。

攻击地区

中国

攻击人群

下载谷歌浏览器、搜狗输入法、WPS办公软件等办公人群；

数字货币持有者、行业从业人员

攻击目的

远控、窃密、盗取加密货币、控制肉鸡挖矿

仿冒软件名

假网站地址

搜索引擎最高排名

Chrome浏览器

http://zh-chrome.com/

https://guge-chrome.com/

https://zh-google.cn/

https://web-chrome.cn

https://chromecn.cn

https://chromem.cn

第一，截至发稿仍生效

Todesk远控软件

https://todesk-zh.com/

第二，截至发稿仍生效

WPS办公软件

https://cn-wps.com

第三，截至发稿仍生效

搜狗输入法

https://sogou-shurufa.com

第三，截至发稿仍生效

爱思助手

https://i4.com.vn/

第四，截至发稿仍生效

爱加速vpn

https://zh-aijiasu.com/

https://ajsvpn.com/

第三，截至发稿仍生效

MEXC数字资产一站式交易平台

https://zh-mexc.com/

第七，截至发稿仍生效

potato社交软件

https://zh-potato.com/

https://potato-zh.com/

第十一，截至发稿仍生效

穿梭VPN

https://cs-vpn.com/        

https://zh-csvpn.com/

https://transocks-vpn.com/

第四，截至发稿仍生效

飞连vpn

https://fl-vpn.com/

第一，截至发稿仍生效

快帆加速器

https://www.qobddze.cn/

拓线获得，暂无排名

okx欧易交易所

https://oeokx.cn/

https://okx-client.cn/

https://zh-okex.cn/

第四，截至发稿仍生效

gate交易所

https://zh-gateio.cn/

拓线获得，暂无排名

aicoin

https://www.aicoinzh.com/

第二，截至发稿仍生效

tradingview

https://tradingview-en.com/

http://ayicoin.com

https://nbxieheng.cn/

https://zh-tradingview.cn/

第一，截至发稿仍生效

Telegram（电报）

https://www.telegramef.com/

第一，截至发稿仍生效