關於 Peaklight 你需要知道的事：新型隱形惡意軟體瞄準非法電影下載

非法下載媒體時，總是存在下載內容超出預期的風險。惡意軟體開發人員喜歡將惡意軟體附加到虛假媒體檔案中，以誘騙人們下載它們。

現在，一種名為 Peaklight 的新攻擊正在流行，主要針對非法下載電影的人。

Peaklight 是什麼？

Peaklight 是一款惡意應用程式 - 但它本身不會造成任何損害。相反，它充當下載程序，將破壞性進程安裝到您的電腦上。如果你把 Peaklight 想像成一把槍，把它發射的子彈想像成惡意軟體，你就會知道它的作用是什麼。

谷歌報告稱，針對人們系統的 Peaklight 攻擊急劇增加。不幸的是，對於侵犯版權的人來說，它專門針對那些想要非法下載電影的人。

Peaklight 攻擊是如何運作的？

Peaklight 下載程式使用一種隱密的手段進入人們的系統。惡意行為者上傳了一個帶有自訂圖示的 LNK 文件，並將其偽裝成影片檔案。 LNK 檔案本身並不具有惡意，但惡意軟體發布者可以對其進行編程以執行惡意操作。在這種情況下，LNK 檔案被編程為開啟 PowerShell 並使用它來下載 Peaklight。

一旦惡意代理設置了陷阱，他們就需要等待有人來觸發它。

盜版電影下載的受害者

當有人在網路上搜尋要非法下載的電影時，攻擊就開始了。他們造訪一個執行自動下載的網站，然後 Peaklight 攻擊以 ZIP 檔案的形式傳送到他們的系統中。

ZIP 檔案裡面有一個偽裝成電影檔案的 LNK 檔案。受害者可能認為他們已經下載了他們正在尋找的電影，然後雙擊該檔案以打開“電影”。這將啟動 LINK 檔案中的腳本。

受害者啟動下載的 LNK 文件

現在 LNK 檔案已激活，它將開啟 PowerShell 並發出下載 Peaklight 的命令。它使用特殊策略來混淆防毒應用程式以隱藏其目的。

Peaklight 完全在電腦記憶體中運行以隱藏其踪跡，而不是在目標記憶體中運行。這是惡意軟體用來使自己更難被發現的一種特別有效的技巧，因為系統的防毒軟體必須主動掃描 RAM 才能檢測到 Peaklight 的存在。

Peaklight 將其有效載荷下載到目標 PC

當 Peaklight 在目標電腦上運作時，它會快速檢查電腦是否安裝了有效負載。如果沒有，它將開始下載並執行惡意服務。 Google發現它正在下載 LUMMAC.V2、SHADOWADDER 和 CRYPTBOT，這些惡意軟體都專注於竊取加密貨幣錢包等資訊。

如何避免感染 Peaklight

不幸的是，網路盜版電影和軟體是危險的，更不用說是非法的。網路上有許多惡意行為者，他們旨在利用人們在線上搜尋熱門電影並誘騙他們下載惡意檔案。因此，如果您不侵犯版權，您應該遠離 Peaklight。

即使您不下載非法文件，這也為您如何處理自動下載提供了很好的教訓。如果您造訪某個網站並發現它在未經您許可的情況下自動下載某些內容到您的計算機，請務必小心謹慎。

有時，自動下載是完全安全的。例如，如果您在 Google 搜尋中找到 PDF 文件並點擊鏈接，您的瀏覽器可能會自動將該文件下載到您的硬碟上。但是，如果下載的檔案包含您可以執行或運行的內容，最好將其刪除。

Peaklight 惡意軟體尤其危險，因為它針對的是那些想輕鬆獲得免費電影的人。如果您擔心您的系統感染惡意軟體，請始終透過合法途徑享受媒體，並確保使用您電腦的其他人也這樣做。