搜索

[4909] 2018-03-11_矿工对矿工：某攻击脚本会搜索并摧毁竞争性采矿程序

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2018-03-11_矿工对矿工：某攻击脚本会搜索并摧毁竞争性采矿程序 矿 工 对 矿 工 ： 某 攻 击 脚 本 会 搜 索 并 摧 毁 竞 争 性 采 矿 程 序 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 1 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 1 1 日 讯   加 密 货 币 采 矿 类 恶 意 软 件 正 快 速 演 进 ， 目 前 已 经 出 现 新 的 攻 击 手 段 ， 能 够 从 受 感 染 计 算 机 当 中 清 除 同 其 竞 争 资 源 的 其 它 采 矿 代 码 。 这 款 “ 非 同 一 般 ” 的 采 矿 工 具 由 S N S 互 联 网 风 暴 中 心 处 理 人 员 泽 维 尔 · 墨 滕 斯 首 先 发 现 。 墨 滕 斯 在 2 0 1 7 年 3 月 4 日 发 现 了 一 套 P o w e r S h e l l 脚 本 ， 并 注 意 到 其 会 关 闭 目 标 设 备 上 任 何 其 它 疯 狂 攫 取 C P U 资 源 的 进 程 。 他 写 道 ， “ 这 是 一 场 针 对 C P U 周 期 的 争 夺 战 ！ ” 在 攻 击 之 前 ， 该 脚 本 会 检 查 目 标 设 备 属 于 3 2 位 抑 或 6 4 位 系 统 ， 并 据 此 下 载 已 被   V i r u s T o t a l   判 明 为   h p d r i v e r . e x e   或   h p w 6 4   的 已 知 文 件 （ 二 者 会 将 自 身 伪 装 为 某 种 惠 普 驱 动 程 序 ） 。 一 旦 成 功 安 装 ， 攻 击 活 动 会 列 出 当 前 正 在 运 行 的 所 有 进 程 并 根 据 自 身 需 求 关 闭 其 中 特 定 进 程 。 墨 滕 斯 指 出 ， 除 了 普 通 的 W i n d o w s   操 作 系 统 之 外 ， 这 份 进 程 列 表 当 中 还 包 含 大 量 与 密 码 生 成 器 相 关 的 信 息 ， 以 下 列 出 部 分 相 关 内 容 ： S i l e n c e ； C a r b o n ； x m r i g 3 2 ；
n s c p u c n m i n e r 6 4 ； c p u m i n e r ； x m r 8 6 ； x m r i g ； x m r 。 墨 滕 斯 写 道 ， 这 套 脚 本 还 会 检 查 与 各 类 安 全 工 具 相 关 的 进 程 。 在 参 考 E S E T 公 司 米 甲 · 马 利 克 发 布 的 推 文 之 后 ， 墨 滕 斯 还 撰 写 了 另 一 篇 相 关 文 章 , ， 其 中 涉 及 采 矿 工 具 感 染   L i n u x   服 务 器 的 相 关 细 节 ： 向 a u t h o r i z e d _ k e y s   当 中 添 加 公 钥 。 运 行 加 密 货 币 采 矿 工 具 。 生 成 I P 范 围 ， 使 用 m a s s c a n 。 a )   利 用 “ 永 恒 之 蓝 ” 漏 洞 以 入 侵 W i n d o w s 主 机 ， 而 后 通 过 下 载 一 个 P E 文 件 获 取 其 恶 意 p a y l o a d 。 b )   通 过 R e d i s 入 侵 L i n u x 主 机 ， 并 经 由 p i c . t w i t t e r . c o m / I v W z U 1 j B q y 自 行 获 取 恶 意 p a y l o a d 。 这 是 一 套   b a s h   脚 本 ， 用 于 将 采 矿 程 序 推 送 至 L i n u x 设 备 当 中 ， 同 时 扫 描 互 联 网 以 寻 找 其 它 易 受 美 国   N S A “ 永 恒 之 蓝 ” 安 全 漏 洞 影 响 的 其 它   W i n d o w s   计 算 机 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 8 8 4 8 2 4 2 3 8 . s h t m l 推 荐 阅 读 ： 挖 矿 机 致 欧 洲 废 水 处 理 服 务 器 瘫 痪 挖 矿 技 术 哪 家 强 ？ 俄 科 学 家 试 水 捞 币 被 捕 基 于 P y t h o n 的 挖 矿 僵 尸 出 没 ， 小 心 你 的 L i n u x 全 球 1 6 5 万 台 设 备 被 感 染 ， 电 脑 变 僵 尸 挖 矿 军 ！ 黑 客 使 用 默 认 S S H 凭 证 控 制 以 太 坊 挖 矿 设 备 O r a c l e 某 漏 洞 修 复 不 彻 底 致 更 多 设 备 沦 为 挖 矿 机 朝 鲜 黑 客 2 0 1 7 年 “ 收 获 ” 1 . 1 万 枚 比 特 币 ！
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理