搜索

[4905] 2018-03-10_2018年顶级网络威胁：非法加密货币挖矿

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2018-03-10_2018年顶级网络威胁：非法加密货币挖矿 2 0 1 8 年 顶 级 网 络 威 胁 ： 非 法 加 密 货 币 挖 矿 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 1 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 1 0 日 讯   2 0 1 7 年 勒 索 软 件 赚 足 了 眼 球 。 在 2 0 1 8 年 中 ， 众 多 水 平 高 超 的 黑 客 则 转 向 以 非 法 方 式 进 行 加 密 货 币 挖 矿 ， 以 获 取 可 观 的 经 济 收 益 。 相 关 阅 读 ： 让 人 后 怕 的 一 次 数 字 货 币 黑 客 事 件 让 人 后 怕 的 一 次 数 字 货 币 黑 客 事 件 由 于 美 国 国 家 安 全 局 （ N S A ） 黑 客 武 器 外 泄 、 加 密 货 币 的 盛 行 以 及 加 密 货 币 交 易 处 理 （ 又 称 ‘ 挖 矿 ’ ） 无 需 通 过 命 令 与 控 制 链 以 返 回 至 攻 击 者 处 ， 这 几 项 因 素 的 叠 加 使 得 恶 意 黑 客 活 动 又 呈 现 出 新 的 面 貌 。 面 对 数 十 亿 对 此 几 乎 毫 无 戒 心 的 普 通 互 联 网 用 户 目 标 ， 非 法 加 密 货 币 挖 矿 已 经 成 为 最 有 利 可 图 的 攻 击 手 段 。 全 球 范 围 内 的 犯 罪 分 子 因 此 而 振 奋 不 已 。 甚 至 开 始 对 这 种 自 动 运 作 的 全 球 范 围 内 的 犯 罪 分 子 因 此 而 振 奋 不 已 。 甚 至 开 始 对 这 种 自 动 运 作 的 “ 摇 钱 树 摇 钱 树 ” 产 生 一 丝 怀 疑 。 产 生 一 丝 怀 疑 。 拼 凑 出 拼 凑 出 “ 完 美 犯 罪 完 美 犯 罪 ” 中 的 每 一 块 图 形 中 的 每 一 块 图 形 在 2 0 1 7 年 年 初 ， 某 黑 客 组 织 曾 公 布 了 一 系 列 由 美 国 国 家 安 全 局 （ N S A ） 打 造 的 黑 客 武 器 ， 其 中 包 括 “ 永 恒 之 蓝 ” 安 全 漏 洞 。 这 项 漏 洞 使 得 攻 击 者 能 够 轻 松 入 侵 各 类 开 放 微 软   W i n d o w s   计 算 机 。 与 此 同 时 ， 加 密 货 币 提 出 的 价 值 主 张 以 及 比 物 币 稀 缺 的 现 状 催 生 出 了 匿 名 程 度 更 高 的 新 币 种 — — 门 罗 币 ， 其 能 够 更 好 地 隐 藏 整 个 交 易 过 程 ， 也 因 此 受 到 了 “ 特 定 群 体 ” 的 青 睐 。
挖 矿 程 序 挖 矿 程 序 而 作 为 这 套 恶 意 体 系 的 第 三 大 推 动 因 素 ， 所 有 利 用 这 类 分 布 式 交 易 处 理 程 序 的 、 基 于 区 块 链 技 术 的 系 统 ， 都 被 称 为 挖 矿 程 序 。 其 能 够 持 续 为 选 定 的 加 密 货 币 币 种 提 供 计 算 资 源 ， 并 自 动 收 取 相 应 的 代 币 作 为 报 酬 。 黑 客 能 够 在 世 界 各 地 毫 无 防 备 黑 客 能 够 在 世 界 各 地 毫 无 防 备 的 计 算 机 上 悄 悄 安 装 非 法 门 罗 币 挖 矿 程 序 。 的 计 算 机 上 悄 悄 安 装 非 法 门 罗 币 挖 矿 程 序 。 W i n d o w s   服 务 器 、 笔 记 本 电 脑 、 A n d r o i d   设 备 甚 至 是 物 联 网 （ I o T ） 端 点 ， 这 一 切 都 在 每 时 每 刻 、 每 分 每 秒 为 恶 意 人 士 创 造 价 值 — ， 福 布 斯 （ f o r b e s ） 报 道 称 这 些 坏 家 伙 主 要 来 自 俄 罗 斯 与 中 国 的 有 组 织 网 络 犯 罪 集 团 。 除 了 偶 尔 出 现 的 设 备 性 能 下 降 、 电 费 上 涨 之 外 ， 用 户 基 本 没 有 发 觉 自 己 已 经 遭 遇 黑 客 入 侵 。 在 既 没 有 没 有 勒 索 信 息 、 又 没 有 泄 露 密 码 或 信 用 卡 号 码 的 情 况 下 ， 用 户 往 往 不 认 为 自 己 已 经 被 入 侵 。 多 方 研 究 人 员 关 注 加 密 货 币 挖 矿 多 方 研 究 人 员 关 注 加 密 货 币 挖 矿 非 法 加 密 货 币 挖 矿 的 最 大 危 害 ， 在 于 受 害 者 几 乎 无 法 发 现 相 关 迹 象 。 来 自 思 科 系 统 公 司   T a l o s   威 胁 情 报 部 门 的 外 联 工 程 师 尼 克 · 比 阿 西 尼 、 威 胁 研 究 员 艾 德 蒙 德 · 布 鲁 马 金 、 技 术 负 责 人 沃 伦 · 莫 瑟 、 信 息 安 全 分 析 师 乔 什 · 雷 诺 伊 德 、 高 级 威 胁 情 报 分 析 师 阿 兹 姆 · 霍 迪 贝 夫 以 及 高 级 威 胁 分 析 师 大 卫 · 里 贝 伯 格 指 出 ， 在 这 种 全 新 商 业 模 式 下 ， 攻 击 者 不 再 需 要 引 导 受 害 者 打 开 附 件 或 进 行 系 统 支 持 以 运 行 恶 意 脚 本 以 勒 索 赎 金 。 如 今 攻 击 者 正 在 积 极 利 用 受 感 染 系 统 的 计 算 资 源 进 行 加 密 货 币 挖 矿 — — 这 一 攻 击 向 量 既 有 利 可 图 ， 又 易 于 实 现 。 C r o w d S t r i k e 公 司 的 高 级 顾 问 雷 安 · 迈 库 姆 斯 、 高 级 顾 问 杰 森 · 巴 恩 斯 、 高 级 安 全 研 究 员 卡 伦 · 苏 德 以 及 顾 问 易 安 · 巴 顿 指 出 ， 加 密 货 币 的 旺 盛 购 买 需 求 与 流 动 性 推 动 其 估 值 一 路 走 高 ， 涨 幅 令 人 惊 讶 。 有 利 润 的 地 方 自 然 就 有 犯 罪 分 子 的 身 影 。 也 正 因 为 如 此 ， 再 加 上 网 络 安 全 厂 商 持 续 向 市 场 投 放 勒 索 软 件 保 护 方 案 ， 非 法 加 密 货 币 挖 矿 程 序 开 始 迅 速 取 代 勒 索 软 件 成 为 攻 击 者 的 首 选 方 案 。 P a l o   A l t o   N e t w o r k s   公 司 情 报 总 监 雷 安 · 奥 尔 森 解 释 称 ， 从 近 期 以 及 潜 在 的 长 远 角 度 来 看 ， 采 用 相 对 老 旧   C P U   配 置 的 普 通 计 算 机 所 能 带 来 的 实 际 价 值 ， 主 要 在 于 悄 然 运 行 加 密 货 币 挖 矿 器 ， 毕 竟 这 类 设 备 使 用 量 不 大 ， 攻 击 者 已 经 很 难 通 过 勒 索 软 件 或 其 它 感 染 软 件 从 中 提 取 到 真 正 有 价 值 的 信 息 。
建 立 僵 尸 网 络 进 行 挖 矿 建 立 僵 尸 网 络 进 行 挖 矿 作 为 另 一 种 常 见 黑 客 工 具 ， 攻 击 者 还 经 常 将 大 量 受 感 染 系 统 组 合 起 来 构 建 起 一 套 能 够 协 同 运 作 的 体 系 ， 也 就 是 僵 尸 网 络 。 利 用 这 套 网 络 ， 攻 击 者 将 能 够 执 行 分 布 式 拒 绝 服 务 （ D D o S ） 攻 击 或 者 其 它 需 要 大 量 协 调 处 理 的 攻 击 活 动 。 然 而 ， 在 非 法 加 密 货 币 挖 矿 场 景 下 ， 各 个 节 点 将 独 立 于 其 它 节 点 保 持 运 作 。 犯 罪 分 子 只 需 要 安 装 大 量 挖 矿 程 序 ， 即 可 坐 收 每 个 矿 工 节 点 所 带 来 的 相 对 少 量 收 益 。 T a l o s   团 队 解 释 称 ： “ 根 据 我 们 的 观 察 ， 目 前 已 经 出 现 由 数 百 万 套 数 百 万 套 受 感 染 系 统 组 成 的 僵 尸 网 络 ， 理 论 上 此 类 系 统 在 每 年 能 够 产 生 超 过 1 亿 美 元 亿 美 元 的 收 益 。 更 重 要 的 是 ， 攻 击 者 只 需 要 投 入 极 小 的 努 力 即 可 完 成 初 步 感 染 ， 而 后 即 可 在 几 乎 不 可 能 被 发 现 的 前 提 下 让 这 条 收 入 流 这 条 收 入 流 长 期 持 续 下 去 。 ” 目 前 存 在 多 种 能 够 建 立 起 不 同 僵 尸 网 络 家 族 的 安 全 漏 洞 ， 其 中 危 害 最 大 的 当 数   S m o m i n r u 。 以   K a f e i n e   为 笔 名 的   P r o o f p o i n t   公 司 网 络 安 全 研 究 员 桑 迪 福 德 · 奥 利 弗 表 示 ， P r o o f p o i n t   研 究 人 员 一 直 在 追 踪 大 规 模   S m o m i n r u   僵 尸 网 络 ， 他 们 发 现 此 类 网 络 的 计 算 能 力 已 经 为 其 幕 后 操 纵 者 带 来 数 百 万 美 元 数 百 万 美 元 的 收 益 。 考 虑 僵 尸 网 络 操 纵 者 易 获 得 巨 额 利 润 及 其 基 础 设 施 的 巨 大 弹 性 ， 预 计 此 类 恶 意 活 动 及 其 对 受 感 染 节 点 造 成 的 潜 在 影 响 还 将 持 续 。 S m o m i n r u   僵 尸 网 络 利 用 的 是 来 自 美 国 国 家 安 全 局 （ N S A ） 的 “ 永 恒 之 蓝 ” 安 全 漏 洞 。 该 项 漏 洞 以   W i n d o w s   M a n a g e m e n t I n f r a s t r u c t u r e （ 简 称 W M I ， W i n d o w s   管 理 规 范 ， 用 户 可 以 使 用   W M I   管 理 本 地 和 远 程 计 算 机 ） 为 目 标 。 攻 击 者 通 常 会 利 用 钓 鱼 攻 击 传 播 恶 意 微 软   W o r d   文 件 附 件 。 一 旦 目 标 下 载 该 文 件 ， 此 附 件 就 会 运 行 一 套   W o r d   宏 ， 进 而 执 行 对 应   V i s u a l   B a s i c   脚 本 以 运 行 微 软   P o w e r S h e l l   脚 本 ， 最 终 完 成 挖 矿 程 序 可 执 行 文 件 的 下 载 与 安 装 。 这 是 另 一 种 利 用   W M I   安 全 缺 陷 的 流 行 加 密 挖 矿 蠕 虫 病 毒 。 C r o w d S t r i k e   团 队 表 示 ， 目 前 已 经 出 现 越 来 越 多 基 于   W a n n a M i n e 加 密 挖 矿 蠕 虫 病 毒 的 高 复 杂 性 攻 击 手 段 。 其 无 文 件 特 性 以 及 对   W M I   与   P o w e r S h e l l   等 合 法 系 统 软 件 的 利 用 ， 使 得 受 害 者 很 难 、 甚 至 不 可 能 在 缺 少 下 一 代 反 病 毒 方 案 的 情 况 下 对 其 进 行 屏 蔽 。 ” 除 了   W M I   之 外 ， 亦 有 部 分 研 究 人 员 报 告 称 攻 击 者 曾 利 用 微 软   S Q L   S e r v e r   （ 数 据 库 管 理 系 统 ） 以 及 甲 骨 文 W e b L o g i c 等 方 案 实 施 攻 击 。 就 在 上 个 月 ， 研 究 人 员 还 发 现 攻 击 者 开 始 扫 描 各 开 放 调 试 端 口 ， 希 望 借 此 攻 击 谷 歌 A n d r o i d 设 备 。
门 罗 币 越 来 越 流 行 门 罗 币 越 来 越 流 行 把 各 类 恶 意 挖 矿 活 动 联 系 起 来 的 关 键 ， 正 是 匿 名 加 密 货 币 “ 门 罗 币 ” 。 奥 利 弗 表 示 ， 以 门 罗 币 以 及 以 太 币 为 代 表 的 比 特 币 替 代 品 在 价 值 方 面 继 续 保 持 着 整 体 上 升 趋 势 。 对 于 希 望 快 速 获 得 并 进 行 匿 名 交 易 的 恶 意 攻 击 者 而 言 ， 这 些 都 是 极 具 吸 引 力 的 价 值 载 体 。 尽 管 其 它 加 密 货 币 也 起 到 了 一 定 推 动 作 用 ， 但 门 罗 币 正 快 速 成 为 最 受 欢 迎 的 币 种 。 P r o o f p o i n t   公 司 威 胁 运 营 中 心 副 总 裁 凯 文 · 易 普 斯 坦 指 出 ， “ 门 罗 币 挖 矿 僵 尸 网 络 的 规 模 极 为 庞 大 ， 且 主 要 由 遍 布 全 球 的 微 软   W i n d o w s   服 务 器 构 成 。 长 久 以 来 ， 恶 意 攻 击 者 一 直 在 ‘ 追 随 金 钱 的 脚 步 ’ ， 从 过 去 几 个 月 的 形 势 来 看 ， 他 们 的 注 意 力 已 经 集 中 在 加 密 货 币 层 面 ， 包 括 利 用 各 种 非 法 手 段 以 获 取 比 特 币 及 其 它 替 代 性 币 种 。 ” 奥 利 弗 进 表 示 ， 2 0 1 7 年 已 经 观 察 到 独 立 加 密 货 币 挖 矿 器 与 代 币 挖 矿 模 块 开 始 在 现 有 恶 意 软 件 当 中 迅 速 扩 散 。 由 于 比 特 币 的 挖 掘 对 资 源 密 集 性 的 需 求 日 益 提 升 ， 因 此 在 专 用 挖 矿 农 场 之 外 ， 门 罗 币 成 为 更 受 欢 迎 的 替 代 性 选 项 。 ” 简 单 易 行 的 僵 尸 网 络 与 匿 名 加 密 货 币 相 结 合 ， 引 发 了 非 法 活 动 的 爆 发 式 增 长 。 T a l o s   团 队 补 充 称 ， “ 加 密 货 币 挖 矿 器   p a y l o a d 可 能 已 经 成 为 攻 击 者 能 够 选 择 的 最 为 简 单 的 收 入 来 源 ， 出 于 经 济 性 动 机 的 攻 击 者 越 来 越 多 地 选 择 这 种 获 利 方 式 — — 而 不 再 采 取 入 侵 主 机 以 窃 取 文 档 、 密 码 、 钱 包 乃 至 私 钥 的 传 统 获 利 手 段 。 ” 挖 矿 从 影 响 设 备 性 能 、 耗 电 到 企 业 服 务 中 断 挖 矿 从 影 响 设 备 性 能 、 耗 电 到 企 业 服 务 中 断 与 利 用 勒 索 软 件 实 施 的 直 接 攻 击 相 比 ， 非 法 加 密 货 币 挖 矿 系 统 更 为 “ 良 性 ” 。 T a l o s   团 队 表 示 ， “ 大 多 数 用 户 都 没 有 注 意 到 自 身 受 到 感 染 。 其 无 需 任 何 命 令 与 控 制 活 动 ， 且 能 够 在 被 删 除 之 前 持 续 产 生 收 益 。 ” 所 谓 命 令 与 控 制 （ C & C ） ， 是 指 黑 客 在 发 现 目 标 并 顺 利 完 成 入 侵 之 后 ， 必 须 将 提 取 到 的 信 息 发 送 回 自 己 手 中 。 但 是 非 法 加
密 货 币 挖 矿 则 完 全 无 需 这 类 步 骤 ， 挖 矿 软 件 只 需 要 包 含 代 表 攻 击 者 加 密 货 币 钱 包 的 匿 名 代 码 即 可 。 那 么 ， 攻 击 者 到 底 窃 取 了 什 么 ？ T a l o s 团 队 表 示 ， 攻 击 者 所 窃 取 到 的 实 际 只 是 受 害 者 的 计 算 资 源 ， 而 且 挖 矿 软 件 从 技 术 层 面 讲 也 不 属 于 真 正 的 恶 意 软 件 。 因 此 从 理 论 角 度 出 发 ， 只 要 攻 击 者 愿 意 ， 受 害 者 将 始 终 作 为 僵 尸 网 络 的 组 成 部 分 存 在 。 然 而 ， 窃 取 计 算 资 源 （ 及 其 相 应 的 电 力 消 费 ） 也 并 不 完 全 无 害 。 C r o w d S t r i k e   团 队 表 示 ， 加 密 货 币 挖 矿 通 常 只 被 视 为 一 种 “ 骚 扰 ” 活 动 ， 但 最 近 他 们 已 经 发 现 了 一 些 因 挖 矿 活 动 影 响 商 业 运 营 的 安 全 ， 部 分 企 业 甚 至 遭 遇 长 达 数 天 甚 至 数 周 的 服 务 中 断 。 ” 这 类 僵 尸 网 络 中 的 大 部 分 节 点 似 乎 都 属 于   W i n d o w s   服 务 器 ， 其 很 有 可 能 给 关 键 业 务 基 础 设 施 的 性 能 造 成 极 高 的 潜 在 影 响 ， 而 服 务 器 电 力 消 耗 量 的 提 升 也 可 能 给 企 业 造 成 巨 大 的 成 本 支 出 。 加 密 货 币 最 终 可 能 被 各 大 政 府 叫 停 加 密 货 币 最 终 可 能 被 各 大 政 府 叫 停 此 类 网 络 攻 击 活 动 确 实 很 难 被 发 现 ， 而 这 也 正 是 其 危 险 性 的 最 大 体 现 。 与 传 统 勒 索 软 件 不 同 ， 企 业 需 要 要 求 软 件 供 应 商 提 供 快 速 缓 解 技 术 ， 同 时 高 度 关 注 非 法 加 密 货 币 挖 矿 所 引 发 的 快 速 扩 散 问 题 。 随 着 时 间 的 推 移 ， 预 计 受 感 染 系 统 的 数 量 将 无 法 满 足 犯 罪 分 子 难 填 的 欲 壑 。 到 那 个 时 候 ， 犯 罪 分 子 之 间 将 爆 发 日 益 升 级 的 彼 此 对 抗 — — 即 多 个 恶 意 攻 击 者 争 相 感 染 同 一 套 系 统 。 未 来 ， 全 球 计 算 基 础 设 施 甚 至 有 可 能 因 众 多 僵 尸 网 络 的 “ 吸 血 ” 而 逐 渐 萎 缩 ， 最 终 无 力 供 应 这 种 无 休 无 止 的 资 源 需 求 ， 软 件 缓 解 技 术 可 能 根 本 不 足 以 阻 止 其 快 速 传 播 ， 最 终 理 想 的 处 理 办 法 很 可 能 是 各 国 政 府 一 劳 永 逸 地 叫 停 加 密 货 币 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 1 0 9 2 8 9 1 7 1 . s h t m l 推 荐 阅 读 ：
让 人 后 怕 的 一 次 数 字 货 币 黑 客 事 件 伊 朗 正 考 虑 推 出 自 己 的 加 密 货 币 韩 国 加 密 货 币 监 管 之 路 ： 就 怕 邻 居 老 王 F i r e E y e ： 朝 鲜 为 什 么 对 加 密 货 币 兴 趣 浓 厚 ？ D D o S C o i n ： 可 以 发 起 D D o S 攻 击 的 加 密 货 币 朝 鲜 黑 客 2 0 1 7 年 “ 收 获 ” 1 . 1 万 枚 比 特 币 ！ 挖 矿 技 术 哪 家 强 ？ 俄 科 学 家 试 水 捞 币 被 捕 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理