搜索

[4916] 2018-03-13_半天感染50万设备！Dofoil挖矿变种疯狂来袭！

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2018-03-13_半天感染50万设备！Dofoil挖矿变种疯狂来袭！ 半 天 感 染 5 0 万 设 备 ！ D o f o i l 挖 矿 变 种 疯 狂 来 袭 ！ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 1 3 日 讯     微 软 当 地 时 间 2 0 1 8 年 3 月 7 日 发 布 博 文 称 发 现 大 规 模 加 密 货 币 挖 矿 企 图 ， D o f o i l   木 马 变 种 携 带 挖 矿 程 序 的 P a y l o a d   滥 用 受 害 者 的 C P U 进 行 挖 矿 ， 该 变 种 仅 用 1 2 个 小 时 就 感 染 了 近 5 0 万 台 设 备 ， 微 软 表 示 这 一 活 动 已 被   W i n d o w s D e f e n d e r （ W i n d o w s   7 、 8 . 1 和 1 0 ） 阻 止 。 D o f o i l 变 种 疯 狂 感 染 俄 罗 斯 设 备 变 种 疯 狂 感 染 俄 罗 斯 设 备 D o f o i l （ 又 名   S m o k e   L o a d e r ） 是 一 款 用 来 下 载 其 它 恶 意 软 件 的 应 用 程 序 ， 2 0 1 1 年 开 始 浮 出 水 面 。 这 款 软 件 通 常 通 过 垃 圾 邮 件 活 动 和 漏 洞 利 用 工 具 进 行 传 播 。 当   D o f o i l   安 装 就 绪 后 ， 便 会 用 命 令 与 控 制 （ C & C ） 服 务 器 的 最 近 更 新 将 自 己 替 换 ， 从 而 加 大 检 测 难 度 。 W i n d o w s   D e f e n d e r   3 月 6 日 利 用 基 于 行 为 的 信 号 和 机 器 学 习 模 型 检 测 到 约 8 万 个   D o f o i l   变 种 实 例 ， 随 后 在 1 2 小 时 内 实 例 数 量 猛 增 至 4 0 多 万 个 。 这 波 攻 击 主 要 针 对 的 是 俄 罗 斯 、 土 耳 其 和 乌 克 兰 俄 罗 斯 、 土 耳 其 和 乌 克 兰 的 计 算 机 ， 其 比 例 分 别 为 7 3 % 、 1 8 % 和 4 % 。 巧 妙 规 避 监 测 巧 妙 规 避 监 测 在 这 起 攻 击 中 ， D o f o i l   被 发 现 在 受 感 染 的 以 太 币 挖 矿 电 脑 中 释 放 挖 矿 程 序 ， 将 其 作 为   P a y l o a d ， 从 而 滥 用 受 害 者 的   C P U 。 为 了 躲 避 检 测 ， 这 些 变 种 将 自 己 伪 装 成 合 法 的   W i n d o w s   二 进 制 文 件 ， 实 则 携 带 有 加 密 货 币 挖 矿   P a y l o a d 。 研 究 人 员 指 出 ， D o f o i l   木 马 使 用 代 码 注 入 技 术 ， 利 用 恶 意 代 码 生 成 一 个 合 法 进 程 的 新 实 例 以 便 运 行 恶 意 代 码 ， 欺 骗 进 程 工 具 以 及 反 病 毒 工 具 ， 让 其 误 以 为 运 行 的 是 原 进 程 。
微 软 方 面 表 示 ， 运 行   W i n d o w s   7 、 8 . 1 和 1 0 的 用 户 受 到   W i n d o w s   D e f e n d e r   A V   或   M i c r o s o f t   S e c u r i t y   E s s e n t i a l s   的 保 护 ， 建 议 用 户 升 级 到 最 新 的 操 作 系 统 。 加 密 货 币 挖 矿 成 风 加 密 货 币 挖 矿 成 风 自 2 0 1 7 年 以 来 ， 比 特 币 势 如 破 竹 ， 价 格 涨 幅 超 过 1 0 倍 。 全 球 各 地 的 消 费 者 跃 跃 欲 试 ， 都 想 在 比 特 币 市 场 分 一 杯 羹 ， 之 后 比 特 币 热 度 稍 适 减 退 ， 门 罗 币 等 数 字 货 币 也 越 来 越 受 矿 工 们 的 青 睐 ， 加 密 货 币 的 价 格 不 断 上 升 ， 攻 击 者 也 比 以 前 显 得 更 有 “ 动 力 ” 。 2 0 1 7 年 5 月 以 来 活 跃 的 勒 索 软 件 攻 击 方 式 正 在 被 加 密 货 币 挖 矿 程 序 攻 击 逐 步 替 代 ， 这 种 现 象 也 引 发 出 大 量 安 全 隐 患 。 何 为 挖 矿 ？ 何 为 挖 矿 ？ 以 比 特 币 为 例 ， 开 采 比 特 币 就 像 开 采 黄 金 ， 需 要 投 入 工 作 才 能 获 得 报 酬 。 但 这 里 所 说 工 作 并 非 劳 力 劳 动 ， 而 是 利 用 自 己 的 时 间 和 计 算 机 处 理 能 力 赚 取 比 特 币 。 “ 矿 工 ” 肩 负 着 维 护 、 保 护 比 特 币 的 去 中 心 化 会 计 系 统 的 责 任 。 每 当 有 比 特 币 交 易 时 ， 都 会 记 录 在 被 称 为 区 块 链 的 数 字 分 类 账 中 。 矿 工 下 载 一 款 特 殊 软 件 核 实 并 收 集 新 的 交 易 ， 并 将 其 添 加 到 区 块 链 ， 从 而 更 新 这 个 数 字 分 类 账 。 此 后 ， 矿 工 必 须 解 决 一 个 数 学 难 题 ， 即 将 交 易 区 块 添 加 到 链 中 。 矿 工 以 此 赚 取 比 特 币 和 交 易 费 。 挖 矿 的 安 全 风 险 ？ 挖 矿 的 安 全 风 险 ？ 随 着 比 特 币 等 数 字 货 币 日 趋 成 熟 ， 挖 矿 也 会 变 得 更 具 挑 战 性 。 一 开 始 ， 用 户 可 能 会 利 用 家 用 电 脑 挖 矿 赚 取 可 观 的 数 字 货 币 ， 但 随 着 数 学 问 题 变 得 太 过 复 杂 进 而 需 要 大 量 昂 贵 的 计 算 能 力 。 安 全 风 险 也 随 之 而 来 。 由 于 矿 工 需 要 越 来 越 多 的 计 算 能 力 赚 取 比 特 币 ， 一 些 矿 工 开 始 感 染 公 共   W i F i   网 络 ， 以 此 访 问 别 人 的 设 备 来 挖 币 。 而 这 样 的 案 例 就 发 生 在 阿 根 廷 首 都 布 宜 诺 斯 艾 利 斯 一 家 咖 啡 店 ， 遭 遇 恶 意 软 件 感 染 后 该 咖 啡 店 的   W i F i   网 络 存 在 1 0 秒 的 登 录 延 迟 ， 恶 意 软 件 作 者 则 利 用 这 个 延 迟 时 间 来 访 问 用 户 的 笔 记 本 进 行 挖 矿 。
除 了 公 共   W i F i   网 络 ， 曾 有 数 百 万 个 网 站 被 挖 矿 程 序 感 染 用 来 访 问 用 户 的 设 备 进 行 挖 矿 ， 而 这 已 经 成 为 广 泛 存 在 的 问 题 。 据 传 ， 超 过 1 0 亿 台 亿 台 设 备 被 基 于   W e b   的 挖 矿 程 序 感 染 ， 导 致 运 行 速 度 变 慢 。 然 而 ， 运 行 变 慢 并 不 是 最 坏 的 情 况 。 遭 遇 “ 挖 矿 劫 持 ” 可 能 会 占 用 设 备 1 0 0 % 的 资 源 ， 导 致 设 备 过 热 ， 最 终 损 坏 设 备 。 如 何 预 防 如 何 预 防 “ 挖 矿 劫 持 挖 矿 劫 持 ” ？ ？ 不 浏 览 非 法 （ 明 显 具 有 诱 惑 性 的 ） 网 站 。 定 期 清 理 浏 览 器 ， 清 除 所 有 的 本 地 缓 存 ， 查 杀 病 毒 。 安 装 防 火 墙 和 防 病 毒 软 件 ， 建 议 病 毒 库 设 置 为 实 时 更 新 。 绝 大 多 数 家 庭 都 忽 略 无 线 路 由 器 的 安 全 问 题 ， 这 些 无 线 路 由 器 可 被 攻 击 者 用 来 传 播 恶 意 软 件 ， 建 议 定 期 关 闭 路 由 器 电 源 或 者 进 行 路 由 器 重 启 。 勿 访 问 公 共   W i F i   网 络 ， 这 些 网 络 通 常 不 安 全 ， 尤 其 是 那 些 不 经 安 全 验 证 就 可 连 接 的 网 络 。 使 用   V P N ， 考 虑 在 家 庭 或 工 作 网 络 以 外 的 地 方 使 用   V P N 。 这 样 的 安 全 连 接 能 确 保 第 三 方 无 法 拦 截 或 读 取 数 据 。 保 护 设 备 ， 比 特 币 恶 意 软 件 这 类 新 威 胁 一 直 在 不 断 浮 现 ， 建 议 用 户 关 注 最 新 的 威 胁 信 息 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 2 2 7 3 4 8 1 2 . s h t m l 推 荐 阅 读 ： 2 0 1 8 年 顶 级 网 络 威 胁 ： 非 法 加 密 货 币 挖 矿 挖 矿 机 致 欧 洲 废 水 处 理 服 务 器 瘫 痪 挖 矿 技 术 哪 家 强 ？ 俄 科 学 家 试 水 捞 币 被 捕 基 于 P y t h o n 的 挖 矿 僵 尸 出 没 ， 小 心 你 的 L i n u x 2 8 9 3 台 比 特 币 挖 矿 设 备 无 密 码 裸 奔 在 互 联 网 全 球 1 6 5 万 台 设 备 被 感 染 ， 电 脑 变 僵 尸 挖 矿 军 ！ 比 W a n n a C r y 还 厉 害 的 A d y l k u z z 挖 矿 僵 尸 网 络 是 怎 么 被 发 现 的 ？
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理