搜索

[5516] 2018-12-01_新的KingMiner威胁显示加密货币挖掘软件的进化

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-17
2018-12-01_新的KingMiner威胁显示加密货币挖掘软件的进化 新 的 K i n g M i n e r 威 胁 显 示 加 密 货 币 挖 掘 软 件 的 进 化 原 创   E 安 全   E 安 全   2 0 1 8 - 1 2 - 0 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 加 密 货 币 挖 掘 操 作 可 强 制 访 问 W i n d o w s 服 务 器 ， 并 利 用 C P U 周 期 创 建 门 罗 币 。 近 期 发 现 ， 加 密 货 币 挖 掘 操 作 可 强 制 访 问 加 密 货 币 挖 掘 操 作 可 强 制 访 问 W i n d o w s 服 务 器 ， 并 利 用 服 务 器 ， 并 利 用 C P U 周 期 创 建 门 罗 币 周 期 创 建 门 罗 币 。 六 个 月 前 检 测 到 该 活 动 ， 自 此 该 活 动 已 经 过 多 个 阶 段 的 进 化 。   六 月 中 旬 检 测 到 该 活 动 后 ， 该 恶 意 软 件 已 进 行 两 次 更 新 ， 且 从 未 停 止 攻 击 。   E 挖 掘 门 罗 币 与 挖 掘 门 罗 币 与 逃 避 检 测 逃 避 检 测 C h e c k P o i n t 研 究 人 员 分 析 了 该 新 威 胁 ， 并 将 其 命 名 为 “ K i n g M i n e r ” 。 研 究 人 员 发 现 ， 此 次 威 胁 专 门 针 对 微 软 I I S 与 S Q L 服 务 器 ， 并 利 用 暴 力 破 解 攻 击 获 取 访 问 权 。 成 功 入 侵 后 ， 恶 意 软 件 将 确 定 C P U 架 构 ， 检 查 其 自 身 的 旧 版 本 并 删 除 它 们 。
该 恶 意 软 件 利 用 免 费 提 供 的 该 恶 意 软 件 利 用 免 费 提 供 的 X M R i g 矿 工 创 建 门 罗 币 ， 为 免 受 窥 视 ， 其 私 人 采 矿 池 所 在 的 配 置 文 件 禁 用 了 矿 工 创 建 门 罗 币 ， 为 免 受 窥 视 ， 其 私 人 采 矿 池 所 在 的 配 置 文 件 禁 用 了 A P I 。   为 防 止 研 究 人 员 检 测 它 的 余 额 ， 其 文 件 中 显 示 的 钱 包 地 址 并 不 用 于 公 共 挖 矿 。   据 研 究 人 员 称 ， 配 置 规 定 矿 工 可 使 用 7 5 % 的 C P U 资 源 ， 但 可 能 由 于 代 码 中 存 在 错 误 ， 实 际 操 作 中 ， 矿 工 使 用 了 1 0 0 % 的 处 理 器 。 K i n g M i n e r 实 现 了 多 种 针 对 仿 真 环 境 的 防 御 ， 并 利 用 伪 装 为 Z I P 文 件 的 X M L 有 效 负 载 检 测 并 记 录 某 些 防 病 毒 引 擎 的 低 速 率 。   C h e c k P o i n t 表 示 ， “ 使 用 逃 避 技 术 是 成 功 发 起 攻 击 的 重 要 因 素 使 用 逃 避 技 术 是 成 功 发 起 攻 击 的 重 要 因 素 。 ” 并 补 充 道 ， 该 恶 意 软 件 用 以 绕 过 仿 真 与 检 测 方 法 的 技 术 并 不 复 杂 。   在 六 月 到 十 月 的 这 三 个 月 中 ， K i n g M i n e r 不 断 通 过 混 淆 有 效 载 荷 与 修 改 挖 矿 程 序 所 用 的 配 置 文 件 进 行 改 进 。 所 有 这 些 修 改 都 可 降 低 V i r u s T o t a l 的 检 测 率 ， 该 恶 意 软 件 的 最 新 两 个 版 本 仅 被 不 到 该 恶 意 软 件 的 最 新 两 个 版 本 仅 被 不 到 7 个 防 病 毒 引 擎 标 记 为 恶 意 软 件 个 防 病 毒 引 擎 标 记 为 恶 意 软 件 。  
C h e c k P o i n t 遥 测 数 据 表 明 ， K i n g M i n e r 感 染 范 围 “ 从 墨 西 哥 到 印 度 ， 从 挪 威 到 以 色 列 。 ” K i n g M i n e r 使 用 简 单 的 方 法 便 可 成 功 躲 过 安 全 产 品 的 检 查 。 该 公 司 预 测 ， 2 0 1 9 年 ， 加 密 挖 掘 攻 击 将 继 续 发 展 并 且 在 逃 避 检 测 方 面 更 成 熟 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 2 0 1 8 年 度 车 联 网 安 全 年 会 暨 第 一 届 车 联 网 安 全 攻 防 挑 战 赛 在 上 海 顺 利 举 行 戴 尔 ： 发 现 安 全 漏 洞 必 应 警 告 ， V L C 媒 体 播 放 器 网 站 很 危 险 因 2 0 1 6 年 的 网 络 攻 击 事 件 ， 优 步 遭 英 国 监 管 机 构 罚 款 4 9 . 1 万 美 元 西 门 子 警 告 ， 控 制 器 平 台 中 存 在 L i n u x 、 G N U 错 误 用 户 设 备 易 被 黑 的 十 大 机 场 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理