“翻墙”需谨慎，Webfreer翻墙工具在互联网上隐藏恶意代码

近年来，市值万亿的虚拟货币市场散发着巨大的利益诱惑，成为网络窃贼“盯上”的对象。 近日，腾讯安全反病毒实验室检测到异常流量，经分析发现名为“Webfreer”的翻墙浏览器有猫腻。 在用户不知情的情况下，浏览器悄悄开始挖木马进行挖矿，使中毒机器变得异常缓慢，出现网速变慢等症状。 目前已有数万用户受到影响，参与挖矿金额高达百万人民币。

目前，腾讯电脑管家已全面拦截查杀该木马病毒。 建议用户随时开启腾讯电脑管家，以保护电脑安全。

据了解，虚拟货币是通过消耗计算机算力生成硬币的。 当普通用户的电脑被植入挖矿程序后，系统会受到很大影响，运行明显卡顿，散热风扇狂转币快报比特币能不能提，显卡、CPU等硬件快速损耗。 近年来，不法分子不断将网络攻击手段与挖矿相结合谋取利益。 不久前，腾讯安全反病毒实验室检测到一起网站钓鱼和挖矿相结合的犯罪活动币快报比特币能不能提，影响用户超过10000人。

而这一次，犯罪分子通过浏览器运行挖矿程序，更是防不胜防。 据腾讯安全反病毒实验室分析，最早版本的Webfreer浏览器没有问题，但在后来的升级版本中，插入恶意代码挖门罗币和比特币，并通过官网和各大软件网站及社交下载传播渠道。 另外，由于Webfreer是基于chromium开源项目开发的，其开源属性使得这类木马程序很容易被杀毒软件“释放”； 同时，Webfreer是一款内置VPN代理的防火墙浏览器。 正常网络流量和恶意流量的交叉混合使得木马具有很高的隐蔽性。

腾讯安全反病毒实验室还通过溯源分析获得了不法分子的虚拟货币地址。 其中，比特币钱包共收到近50个比特币。 以目前比特币的单价计算，总价值达到100万人民币以上； 另一个钱包地址用于接收门罗币，共有12个门罗币。 以门罗币单价计算，总价值达到6000元人民币。

腾讯电脑管家技术专家、腾讯安全与病毒实验室负责人马劲松表示，“炒币热”催生了一条挖矿黑色产业链。 在巨额利润的诱惑下，不法分子的手段层出不穷。 用户应注意提高防范意识，养成良好的上网习惯，使用腾讯电脑管家拦截查杀木马病毒。