搜索

[27915] 2019-11-21_门罗网站黑客：如何分布窃取恶意软件的加密货币

文档创建者：s7ckTeam
浏览次数：65
最后更新：2025-01-19
2019-11-21_门罗网站黑客：如何分布窃取恶意软件的加密货币 门 罗 网 站 黑 客 ： 如 何 分 布 窃 取 恶 意 软 件 的 加 密 货 币 O t s 安 全   2 0 1 9 - 1 1 - 2 1 攻 击 者 破 坏 了 正 式 的 M o n e r o 项 目 ， 以 传 播 窃 取 加 密 货 币 的 恶 意 软 件 ， 而 不 是 合 法 的 M o n e r o 下 载 。 受 到 感 染 的 文 件 会 在 短 时 间 内 联 机 ， 并 且 现 在 可 以 从 另 一 个 安 全 来 源 获 取 二 进 制 文 件 。 周 一 ， M o n e r o 加 密 货 币 项 目 的 网 站 官 员 证 实 了 网 络 攻 击 ， 攻 击 者 用 恶 意 版 本 秘 密 地 替 换 了 合 法 的 和 可 下 载 的 L i n u x 和 W i n d o w s 二 进 制 文 件 。 发 生 了 什 么 ？ 发 生 了 什 么 ？ 在 M o n e r o   用 户 发 现 他 从 官 方 站 点 下 载 的 二 进 制 文 件 的 密 码 哈 希 中 不 匹 配 之 后 ， 供 应 链 网 络 攻 击 就 开 始 了 。 它 与 软 件 开 发 人 员 提 供 的 哈 希 值 不 匹 配 。 在 立 即 进 行 调 查 之 后 ， 门 罗 币 团 队 表 示 其 网 站 G e t M o n e r o . c o m 确 实 遭 到 了 破 坏 。 G e t M o n e r o 立 即 发 布 更 新 ， 说 ： “ 在 U T C 星 期 一 1 8 ： 3 0 到 U T C   4 ： 3 0 之 间 从 本 网 站 下 载 C L I 钱 包 的 任 何 人 ， 以 检 查 其 二 进 制 文 件 的 哈 希 值 。 ” 它 补 充 说 ： “ 如 果 它 们 与 官 方 文 件 不 匹 配 ， 请 删 除 文 件 ， 然 后 再 次 下 载 。 出 于 任 何 原 因 ， 请 不 要 运 行 受 到 破 坏 的 二 进 制 文 件 。 ” 黑 客 的 身 份 仍 然 未 知 ， G e t M o n e r o 团 队 目 前 正 在 调 查 此 事 件 。 恶 意 软 件 如 何 运 作 ？ 恶 意 软 件 如 何 运 作 ？ 安 全 研 究 员 B a r t B l a z e 对 恶 意 二 进 制 文 件 进 行 了 分 析 。 据 透 露 ， 攻 击 者 通 过 在 软 件 中 注 入 一 些 新 功 能 来 修 改 合 法 的 二 进 制 文 件 。 当 用 户 打 开 或 创 建 新 钱 包 时 ， 该 恶 意 软 件 将 被 触 发 。 它 被 编 程 为 自 动 从 用 户 的 钱 包 中 窃 取 资 金 。 恶 意 功 能 将 用 户 的 钱 包 种 子 （ 一 种 可 以 恢 复 钱 包 访 问 权 限 的 密 钥 ） 发 送 到 远 程 攻 击 者 控 制 的 服 务 器 ， 从 而 使 攻 击 者 可 以 毫 不 费 力 地 从 受 害 者 那 里 窃 取 资 金 。 “ 据 我 所 看 到 的 ， 它 似 乎 并 没 有 产 生 任 何 额 外 的 文 件 或 文 件 夹 - 它 只 是 偷 了 你 的 种 子 ， 并 试 图 从 你 的 钱 包 e x f i l t r a t e 资 金 ， ” 研 究 人 员 说 。 用 户 要 求 的 损 失 用 户 要 求 的 损 失 R e d d i t 上 的 M o n e r o 用 户 声 称 在 安 装 了 恶 意 L i n u x 二 进 制 文 件 后 损 失 了 价 值 7 0 0 0 美 元 的 资 金 。 用 户 写 道 ： “ 我 可 以 确 认 恶 意 二 进 制 文 件 正 在 窃 取 硬 币 。 运 行 二 进 制 文 件 大 约 9 个 小 时 后 ， 一 次 交 易 耗 尽 了 我 钱 包 中 的 全 部 7 0 0 0 美 元 。 ”   “ 我 昨 天 是 太 平 洋 时 间 下 午 6 点 左 右 下 载 了 构 建 。 ”
调 查 结 果 调 查 结 果 门 罗 团 队 向 用 户 保 证 ， 受 感 染 的 文 件 会 在 很 短 的 时 间 内 在 线 。 受 到 感 染 的 文 件 会 在 短 时 间 内 联 机 ， 并 且 现 在 可 以 从 另 一 个 安 全 来 源 获 取 二 进 制 文 件 。 同 时 ， 官 员 们 建 议 用 户 检 查 其 M o n e r o   C L I 软 件 二 进 制 文 件 的 哈 希 值 ， 并 确 保 它 们 具 有 官 方 版 本 。 如 果 有 人 想 学 习 如 何 在 W i n d o w s ， L i n u x 或 m a c O S 系 统 上 验 证 文 件 的 哈 希 值 ， M o n e r o 团 队 将 发 布 详 细 的 咨 询 。 到 目 前 为 止 ， 尚 不 清 楚 攻 击 者 如 何 渗 透 到 M o n e r o 网 站 以 及 谁 受 到 影 响 并 丢 失 了 数 字 资 金 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理