搜索

[13575] 2018-12-25_你的挖矿木马上线了，更新、更快、更强！

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-12-25_你的挖矿木马上线了，更新、更快、更强！ 你 的 挖 矿 木 马 上 线 了 ， 更 新 、 更 快 、 更 强 ！ A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 1 2 - 2 5 前 言 前 言 没 错 ， 现 在 市 面 上 又 诞 生 了 一 种 功 能 更 强 大 的 恶 意 挖 矿 软 件 。 这 款 恶 意 软 件 名 叫 没 错 ， 现 在 市 面 上 又 诞 生 了 一 种 功 能 更 强 大 的 恶 意 挖 矿 软 件 。 这 款 恶 意 软 件 名 叫 K i n g M i n e r ， 它 可 以 利 用 ， 它 可 以 利 用 W i n d o w s   S e r v e r   C P U 的 全 部 算 力 来 挖 矿 。 值 得 一 提 的 是 ， 它 的 攻 击 频 率 越 来 越 高 了 ， 但 是 检 测 率 却 越 来 越 低 的 全 部 算 力 来 挖 矿 。 值 得 一 提 的 是 ， 它 的 攻 击 频 率 越 来 越 高 了 ， 但 是 检 测 率 却 越 来 越 低 … 解 构 解 构 恶 意 挖 矿 攻 击 ， 指 的 是 攻 击 者 劫 持 目 标 用 户 的 P C 或 系 统 ， 然 后 利 用 目 标 设 备 的 C P U 算 力 来 进 行 隐 蔽 性 的 挖 矿 活 动 ， 而 这 种 恶 意 活 动 也 成 为 了 个 人 用 户 和 企 业 用 户 的 “ 眼 中 钉 ， 肉 中 刺 ” 。 在 大 多 数 恶 意 挖 矿 攻 击 活 动 中 ， 攻 击 者 通 常 挖 的 是 门 罗 币 （ X M R ） 和 以 太 坊 （ E T H ） ， 如 果 窃 取 的 算 力 有 限 制 的 话 ， 这 种 攻 击 还 是 很 难 被 发 现 的 ， 而 且 挖 矿 收 益 会 实 时 转 移 到 攻 击 者 的 电 子 钱 包 中 。 值 得 注 意 的 是 ， 这 种 攻 击 的 吸 引 力 已 经 超 过 了 勒 索 软 件 ， 而 且 恶 意 挖 矿 攻 击 的 隐 蔽 性 更 高 。 就 在 前 几 天 ， C h e c k   P o i n t 的 安 全 研 究 专 家 表 示 ， 他 们 检 测 到 了 一 种 新 型 的 恶 意 挖 矿 软 件 ， 这 款 恶 意 软 件 名 叫 K i n g M i n e r 。 K i n g M i n e r 的 首 次 出 现 是 在 今 年 的 6 月 份 ， 而 且 现 在 也 衍 生 出 了 很 多 变 种 版 本 。 这 款 恶 意 软 件 一 般 针 对 的 是 I I S / S Q L   M i c r o s o f t 服 务 器 ， 使 用 了 暴 力 破 解 攻 击 来 获 取 入 侵 服 务 器 所 必 须 的 凭 证 。 得 到 授 权 凭 证 之 后 ， 便 会 在 目 标 主 机 上 下 载 并 执 行 一 个 . s c t   W i n d o w s   S c r i p t l e t 文 件 。 这 个 脚 本 可 以 扫 描 并 检 测 目 标 设 备 的 C P U 架 构 ， 并 下 载 相 应 C P U 的 P a y l o a d 。 通 过 分 析 发 现 ， P a y l o a d 表 面 上 是 一 个 . z i p 文 件 ， 实 际 上 却 是 一 个   X M L 文 件 。 提 取 并 执 行 之 后 ， 恶 意 软 件 P a y l o a d 会 创 建 一 系 列 新 的 注 册 表 键 ， 并 执 行 一 个 X M R i g 挖 矿 软 件 ， 而 这 个 软 件 的 作 用 就 是 挖 门 罗 币 。 根 据 研 究 人 员 提 取 出 来 的 配 置 信 息 ， 这 个 挖 矿 软 件 会 使 用 目 标 设 备 C P U   7 5 % 的 算 力 ， 但 很 可 能 是 由 于 存 在 编 码 错 误 ， 它 实 际 上 会 占 用 到 C P U   1 0 0 % 的 资 源 。 而 且 ， 为 了 增 加 跟 踪 分 析 的 难 度 ， K i n g M i n e r 的 矿 池 还 设 置 的 隐 藏 保 护 ， 并 关 闭 了 其 他 的 A P I 。 除 此 之 外 ， 它 所 使 用 的 钱 包 地 址 是 从 未 在 公 共 矿 池 中 使 用 过 的 ， 研 究 人 员 也 无 法 检 测 到 攻 击 者 所 使 用 的 域 名 以 及 总 共 挖 到 了 门 罗 币 数 量 。
根 据 C h e c k   P o i n t 的 统 计 数 据 ， 目 前 感 染 K i n g M i n e r 的 用 户 主 要 分 布 在 墨 西 哥 、 印 度 、 挪 威 挪 威 和 以 色 列 等 国 家 。 新 版 本 的 K i n g M i n e r 也 已 经 衍 生 出 了 两 个 更 新 的 变 种 版 本 ， 而 且 种 种 迹 象 表 明 （ 恶 意 软 件 的 代 码 中 有 很 多 占 位 符 ， 用 于 增 加 新 的 功 能 ） ， 这 款 恶 意 软 件 的 开 发 人 员 仍 在 增 强 K i n g M i n e r 的 功 能 。 C h e c k P o i n t 的 研 究 人 员 表 示 ， 攻 击 者 使 用 了 各 种 绕 过 技 术 来 躲 避 安 全 产 品 的 检 测 ， 而 且 他 们 也 确 实 成 功 地 降 低 了 被 检 测 到 的 机 率 。 更 重 要 的 是 ， K i n g M i n e r 的 攻 击 活 动 越 来 越 频 繁 了 ， 而 检 测 率 越 来 越 低 的 事 实 的 确 让 他 们 头 疼 不 已 。 *   参 考 来 源 ： 参 考 来 源 ： z d n e t ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理