英皇平台手机版-英皇彩票平台手机版《2019年度挖矿木马报告》:攻击随币值上升,社交网络也可能隐藏“危机”

  • 时间:
  • 浏览:0
  • 来源:大发快三下载安装-大发快三官网

随着数字货币价值不断攀升,盗取用户计算机除理器的计算能力进行挖矿成为一门一本万利的暴利营生。自2017年爆发以后,近年来挖矿木马在全球范围持续英皇平台手机版-英皇彩票平台手机版活跃,每年全部一定会几滴 主机和服务器被感染,已成为网络世界英皇平台手机版-英皇彩票平台手机版最主要

随着数字货币价值不断攀升,盗取用户计算机除理器的计算能力进行挖矿成为一门一本万利的暴利营生。自2017年爆发以后,近年来挖矿木马在全球范围持续活跃,每年全部一定会几滴 主机和服务器被感染,已成为网络世界最主要的威胁之一。近日,腾讯安全发布《2019年度挖矿木马报告》,对挖矿木马种类、感染趋势、技术特点等进行全面分析,并有针对性英皇平台手机版-英皇彩票平台手机版地提出相关防御和除理建议。

日攻击样本最高10万,漏洞、弱口令攻击为主要法律法子

根据腾讯安全威胁情报中心统计数据,2019年挖矿木马攻击整体呈增长趋势。上7天 ,伴随着数字货币价格回升,挖矿木马攻击量持续上升,4月顶峰时日攻击样本曾一度超115万个。5月以后,攻击趋势有所减缓,下降到15万个/日,并在全年平稳波动。

从地区分布来看,2019年挖矿木马在全国各地均有不同程度的感染,其中以广东、浙江、江苏、北京等东部沿海地区及网络资源较为丰厚的城市较为严重,你你什儿 分布与互联网使用人口密度分布基本吻合。从行业分布来看,黑产更倾向于攻击互联网、制造业、科研和技术服务以及房地产等行业。

从入侵法律法子来看,利用普遍居于的漏洞、弱口令攻击,因为控制几滴 机器的僵尸网络进行大规模传播依然是挖矿木马最主要的入侵法律法子。其中以利用“永恒之蓝”漏洞最为普遍,2019年最活跃的有有三个小 挖矿木马家族WannaMiner、MyKings、DTLMiner均是利用“永恒之蓝”漏洞进行蠕虫式传播,单个家族感染用户均超2万户。

因为次责IT管理人员严重不足安全意识,在使用MsSQL、IPC$、SSH、VNC等服务的过程中使用简单的弱口令,也给黑产带来可乘之机。SplashData表态的2019排名前五位的最差密码分别是“123456”、“123456789”、“qwerty”、“password”和“1234567”,哪些地方地方密码也是黑客在爆破攻击时的首选。挖矿木马通过内置的暗含几滴 简单密码的字典进行自动匹配,很容易破解此类弱口令并入侵系统。

花样翻新,供应链感染、无文件挖矿涌现

随着安全对抗持续升级,2019年黑产“挖矿”技术不断革新,跨平台挖矿、“无文件挖矿等新“花样”不断涌现。

供应链感染成为2019年挖矿木马传播的一大特点。因为软件三种拥有巨大用户量,通过软件升级进行木马收集可在短时间内获得几滴 计算机资源,供应链感染否则深受“挖矿“黑产青睐。如2019年较为活跃的DTLMiner可是我通过在后台配置文件中插入木马下载链接,让软件在升级时下载木马文件,进行木马收集。

为了进一步提高挖矿传输速率,2019年挖矿木马经历了由控制普通电脑到以控制企业主机为主、从只控制Windows挖矿到混合感染多个平台的转变。去年,腾讯安全发现了”Agwl““萝莉帮”、WannaMine、Satan等多个针对linux系统的挖矿木马; 3月,Satan病毒再次出现最新变种,可针对Windows系统和Linux系统进行无差别攻击,在中招电脑中植入勒索病毒勒索比特币、一齐植入挖矿木马挖矿门罗币;一齐,黑产一定会将挖矿木马与勒索软件、远控后门、剪贴板大盗、DDOS等木马打包进行混合攻击。

Satan病毒跨平台攻击

社交网络也逐步沦为黑产传播挖矿木马的工具。如去年12月发现的挖矿木马LaofuMiner的传播,可是我攻击者将远控木马多多线程 伪装成“火爆新闻”“色情内容”“隐私资料”“诈骗技巧”等文件名,通过社交网络进行传播,受害者一旦查看文件就立刻被安装远控木马,并通过远控木马控制电脑下载挖矿木马,中毒电脑就此沦为矿工。

为了让攻击更为隐蔽,挖矿黑产也在不断革新技术,“无文件”挖矿首次再次出现。2019年4月3日腾讯安全威胁情报中心测到“永恒之蓝”下载器木马更新,此次更新改变了原有的挖矿木马执行法律法子,通过在Powershell中嵌入PE文件加载的形式,达到执行“无文件”形式挖矿攻击。新的挖矿木马执行法律法子没有文件落地,直接在Powershell.exe多多线程 中运行,你你什儿 注入“白多多线程 ”执行的法律法子使挖矿木马难以被检测,所涉及的恶意代码也更难清除。此外,KingMiner在启动挖矿木马时还采用DLL侧加载(DLL Side-Loading)技术,以逃避杀软检测。

企业是“挖矿”主要目标,强化安全管理势在必行

腾讯安全专家指出,出于攻击传输速率等因素,目前企业主机和服务器仍是挖矿木马攻击的主要对象,且挖矿木马和勒索病毒的传播通道具有一致性,若有挖矿木马入侵事件居于,勒索病毒也一定不可否 入侵,为除理损失,企业都要强化安全管理,防患于未然。

对于企业,腾讯安全专家建议,应部署内网系统补丁修复方案,及时修补系统漏洞;服务器应使用安全的密码策略 ,使用高传输速率密码;管理内网用户使用权限,生产系统配置标准用户权限登录,减少中毒的因为性;做好重要信息系统的备份工作,最大限度保护系统安全和数据安全。一齐,腾讯安全高级威胁检测系统、腾讯安全态势感知平台和腾讯安全网络空间风险雷达等企业级安全产品可帮助网管做好企业内网和企业网站的安全防范,及时发现和防御黑客恶意入侵。

腾讯安全高级威胁检测系统sqlserver爆破告警

对于某些人用户,专家提醒,无需说下载来历不明的软件,谨慎使用破解工具、游戏辅助工具等;及时安装系统补丁,有点硬是微软发布的高危漏洞补丁;下载安装安全软件,一旦发现电脑运行传输速率明显加快传输速率,多多线程 CPU负载明显增加,应进行全盘的病毒查杀,以排除挖矿木马感染风险。

   (本内容属于网络转载,文中涉及图片等内容如有侵权,请联系编辑删除。市场有风险,选用需谨慎!此文仅供参考,不作买卖法子。)