破解軟體夾帶Vidar與XMRig挖礦程式並以膨脹檔案規避沙箱

隨著下載盜版或破解軟體的資安風險攀升，駭客正透過惡意廣告將用戶導向假網頁以散佈竊資軟體與挖礦程式。此事件之所以重要，在於駭客採用「雙重變現」策略，不僅竊取個人帳密與虛擬貨幣錢包，還會強佔裝置算力。這對個人隱私與企業資訊安全均構成重大威脅，使用戶面臨財產損失與系統癱瘓的風險。

資安業者 Unit 42 於 2026年7月7日指出，駭客正利用「Factory-v3」惡意框架進行攻擊。其載入器透過填充空位元組，使檔案膨脹至高達 491 MB 以規避沙箱偵測上限，並藉由偽造憑證與 DLL 搜尋順序劫持手法，植入 Vidar 竊資軟體與 XMRig 挖礦程式。