Webfreer翻墙浏览器隐藏挖矿木马

0×1 概述

自2009年比特币面世以来，短短8年时间，虚拟货币市场上涌现出数十种基于区块链技术的虚拟货币，催生了“炒币”热潮。 虚拟货币通过消耗计算机计算能力产生硬币。 面对市值万亿的虚拟货币市场翻墙买比特币违法吗，不少不法分子居心不良，走上了不同的挖矿道路。

近日，腾讯安全防病毒实验室检测到异常流量，经分析发现是一款名为“Webfreer”的诈骗浏览器。 在用户不知情的情况下翻墙买比特币违法吗，浏览器悄悄启动挖矿程序进行挖矿（主要是比特币和门罗币），使中毒机器变得异常缓慢，出现网速变慢等症状。 Webfreer 浏览器通过官方网站 ()、软件下载站点和社交渠道传播。 目前已有数万用户受到影响，参与挖矿金额高达百万人民币！

0×2样品分析

Webfreer是一款基于chromium开源项目开发的浏览器。 不法分子插入恶意代码，然后重新编译生成木马程序。 由于是开源项目，这类木马程序很容易被杀毒软件判断。 此外，Webfreer作为翻墙浏览器，内置VPN代理，正常网络流量与恶意流量的交叉混合使得木马隐蔽性高。

（VT killing——几乎没有引擎报告）

最早版本的Webfreer没有后门，但在后来的升级版本中，插入了恶意代码。 插入的恶意代码比较简单，没有云端控制。 主程序启动后，挖矿程序紧随其后。

版本有没有后门

网络自由者 1.0.0.0