搜索

[12398] 2018-02-25_勒索未去挖矿又来，解读网络淘金热的黑暗面

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-02-25_勒索未去挖矿又来，解读网络淘金热的黑暗面 勒 索 未 去 挖 矿 又 来 ， 解 读 网 络 淘 金 热 的 黑 暗 面 C o v f e f e   F r e e B u f   2 0 1 8 - 0 2 - 2 5 在 过 去 的 几 年 中 ， 勒 索 软 件 大 行 其 道 ， 它 创 造 了 一 个 高 利 润 的 商 业 模 式 ， 允 许 攻 击 者 将 恶 意 活 动 货 币 化 。 但 是 在 过 去 的 几 年 中 ， 勒 索 软 件 大 行 其 道 ， 它 创 造 了 一 个 高 利 润 的 商 业 模 式 ， 允 许 攻 击 者 将 恶 意 活 动 货 币 化 。 但 是 勒 索 软 件 也 有 诸 多 限 制 ， 首 先 只 有 少 部 分 人 会 真 的 交 付 赎 金 ， 其 次 ， 随 着 预 防 和 检 测 勒 索 软 件 的 技 术 逐 步 到 勒 索 软 件 也 有 诸 多 限 制 ， 首 先 只 有 少 部 分 人 会 真 的 交 付 赎 金 ， 其 次 ， 随 着 预 防 和 检 测 勒 索 软 件 的 技 术 逐 步 到 位 ， 受 害 者 正 在 逐 步 减 少 。 再 者 ， 有 些 国 家 的 受 害 者 或 许 没 有 那 个 经 济 能 力 。 可 能 由 于 这 些 限 制 ， 所 分 发 的 载 位 ， 受 害 者 正 在 逐 步 减 少 。 再 者 ， 有 些 国 家 的 受 害 者 或 许 没 有 那 个 经 济 能 力 。 可 能 由 于 这 些 限 制 ， 所 分 发 的 载 荷 正 在 稳 步 转 变 ， 特 别 是 通 过 漏 洞 利 用 或 者 垃 圾 邮 件 时 。 荷 正 在 稳 步 转 变 ， 特 别 是 通 过 漏 洞 利 用 或 者 垃 圾 邮 件 时 。 在 过 去 的 几 个 月 里 ， 在 过 去 的 几 个 月 里 ， T a l o s 发 现 利 用 受 害 者 机 器 进 行 挖 发 现 利 用 受 害 者 机 器 进 行 挖 矿 的 行 为 显 著 增 加 ， 最 近 加 密 货 币 和 区 块 链 一 直 是 热 点 ， 所 以 攻 击 者 难 免 会 关 注 。 矿 的 行 为 显 著 增 加 ， 最 近 加 密 货 币 和 区 块 链 一 直 是 热 点 ， 所 以 攻 击 者 难 免 会 关 注 。 什 么 是 什 么 是 “ 挖 矿 挖 矿 ” 总 的 来 说 ， 挖 矿 就 是 利 用 系 统 资 源 来 解 决 大 量 的 数 学 计 算 ， 从 而 获 取 一 定 数 量 的 加 密 货 币 ， 在 深 入 了 解 挖 矿 之 前 ， 先 谈 一 谈 对 我 们 有 用 的 货 币 。 比 特 币 （ B T C ） 是 最 广 为 人 知 ， 也 是 被 广 泛 使 用 的 加 密 货 币 。 自 成 立 以 来 ， 比 特 币 就 一 直 在 被 开 采 。 不 过 现 今 挖 矿 并 不 是 最 有 效 率 的 方 法 ， 一 览 所 有 的 加 密 货 币 ， 在 没 有 专 门 的 硬 件 （ A S I C ， 即 专 用 集 成 电 路 ， 是 指 应 特 定 用 户 要 求 和 特 定 电 子 系 统 的 需 要 而 设 计 、 制 造 的 集 成 电 路 。 ） 的 情 况 下 ， 只 有 一 部 分 值 得 去 挖 。 不 同 的 加 密 货 币 的 差 异 在 于 所 使 用 的 散 列 算 法 ， 有 些 就 是 为 了 防 止 或 阻 碍 这 些 使 用 专 门 硬 件 而 设 计 的 ， 同 时 其 还 会 更 侧 重 于 C P U 和 G P U 这 种 消 费 级 设 备 。 目 前 ， 采 用 标 准 系 统 开 采 的 ， 最 有 价 值 的 货 币 是 门 罗 币 （ X M R ） ， 另 外 门 罗 币 在 隐 私 方 面 十 分 出 色 ， 在 各 国 开 始 研 究 比 特 币 的 时 候 ， 门 罗 币 及 其 他 一 些 货 币 可 能 会 成 为 某 些 攻 击 者 的 避 风 港 。 挖 矿 的 方 式 有 两 种 ， 一 种 是 独 立 挖 矿 ， 一 种 是 利 用 矿 池 。 基 于 矿 池 的 挖 矿 可 以 让 收 益 更 加 稳 定 。 我 们 经 常 会 看 到 攻 击 者 利 用 门 罗 币 ， 因 为 其 回 报 最 多 ， 挖 矿 软 件 也 会 很 容 易 地 分 发 到 受 害 者 那 里 。 矿 池 挖 矿 的 使 用 也 最 大 化 了 攻 击 者 试 图 侵 入 的 标 准 系 统 的 效 率 。 想 想 D D o S ， 与 单 个 机 器 发 出 的 请 求 相 比 ， 1 0 0 0 0 0 个 机 器 一 起 是 不 是 更 有 效 率 呢 ？ 基 于 矿 池 的 挖 矿 是 如 何 运 作 的 基 于 矿 池 的 挖 矿 是 如 何 运 作 的 给 予 矿 池 的 挖 矿 通 过 “ 矿 工 I D ” 来 协 调 ， 这 些 I D 将 矿 池 与 单 个 系 统 绑 定 ， 以 便 将 所 挖 到 的 币 分 配 给 正 确 用 户 。 正 是 这 些 I D ， 可 以 帮 助 我 们 确 定 恶 意 行 动 的 规 模 和 范 围 ， 并 了 解 攻 击 者 的 收 益 。 仅 以 讨 论 为 目 的 ， 我 们 假 设 如 下 ： 1 . 一 个 常 见 计 算 机 计 算 哈 希 值 的 速 度 为 ~ 1 2 5 H / s
2 . 虽 然 实 际 挖 掘 并 不 总 是 能 够 保 证 成 功 生 成 加 密 货 币 ， 但 是 在 此 假 设 下 是 成 功 的 ， 因 为 它 可 以 更 好 地 理 解 这 些 恶 意 矿 池 的 潜 在 收 益 。 这 些 矿 工 通 常 从 命 令 行 操 作 ， 并 利 用 一 系 列 的 参 数 来 确 定 如 何 执 行 采 矿 。 用 于 执 行 挖 掘 的 软 件 和 指 定 参 数 的 命 令 行 语 法 的 典 型 示 例 如 下 ： （ 注 意 ， 根 据 所 使 用 的 特 定 挖 掘 软 件 ， 所 使 用 的 参 数 名 称 有 所 不 同 ） 如 你 所 见 ， 有 两 个 主 要 参 数 是 必 需 的 ： 矿 池 U R L 和 矿 工 I D ， 然 而 ， 现 在 有 很 多 攻 击 者 或 矿 工 可 以 指 定 其 他 的 参 数 来 掩 盖 其 活 动 。 如 果 在 没 有 这 些 选 项 的 情 况 下 执 行 采 矿 软 件 ， 受 害 者 可 能 会 注 意 到 其 系 统 中 的 性 能 显 着 下 降 ， 因 为 没 有 执 行 计 算 资 源 限 制 。   这 些 选 项 包 括 ： 1 . C P U 使 用 限 制 2 . 系 统 温 度 限 制 3 . 核 心 使 用 数 量 4 . 休 眠 时 间 每 个 挖 矿 程 序 都 带 有 自 己 的 一 套 标 志 ， 这 些 标 志 可 以 由 合 法 和 恶 意 的 矿 工 以 各 种 方 式 利 用 。 我 们 可 以 注 意 到 ， 这 些 选 项 通 常 是 由 攻 击 者 在 实 现 持 久 性 时 部 署 的 。 恶 意 挖 矿 恶 意 挖 矿 因 为 恶 意 挖 矿 已 经 成 为 威 胁 ， 所 以 它 是 本 文 重 点 。 攻 击 者 总 是 在 寻 找 利 用 恶 意 活 动 获 利 的 方 法 ， 而 恶 意 挖 矿 也 正 成 为 他 们 的 摇 钱 树 。 在 过 去 的 几 年 中 ， 勒 索 软 件 主 要 是 从 恶 意 软 件 的 角 度 出 发 ， 并 且 有 十 足 的 筹 码 进 行 威 胁 。   这 是 一 个 非 常 有 利 可 图 的 商 业 模 式 。 通 过 研 究 A n g l e r   E x p l o i t   K i t ， 保 守 估 计 A n g l e r 背 后 的 攻 击 者 每 年 至 少 3 0 0 0 万 美 元 。 不 过 随 着 系 统 安 全 性 的 提 高 ， 安 全 厂 商 可 以 更 好 地 阻 止 勒 索 软 件 了 。 在 这 种 情 况 下 ， 攻 击 者 依 然 继 续 使 用 勒 索 软 件 作 为 收 入 来 源 ， 由 于 易 受 攻 击 的 系 统 以 及 没 有 安 全 意 识 的 用 户 的 减 少 ， 攻 击 者 开 始 增 加 其 他 途 径 ， 如 银 行 木 马 ， 窃 取 凭 证 ， 以 及 点 击 欺 诈 的 恶 意 软 件 等 等 。 那 为 什 么 还 要 选 择 挖 掘 软 件 呢 ？ 理 由 有 很 多 ， 有 一 个 原 因 是 加 密 货 币 的 挖 掘 是 一 种 加 密 货 币 的 挖 掘 是 一 种 “ 放 任 式 感 染 放 任 式 感 染 ” ， 即 一 旦 一 个 系 统 开 始 挖 矿 ， 从 攻 击 者 角 度 来 ， 即 一 旦 一 个 系 统 开 始 挖 矿 ， 从 攻 击 者 角 度 来 看 ， 他 们 无 需 任 何 指 挥 和 控 制 活 动 ， 在 被 删 除 之 前 还 能 一 直 产 生 收 入 。 看 ， 他 们 无 需 任 何 指 挥 和 控 制 活 动 ， 在 被 删 除 之 前 还 能 一 直 产 生 收 入 。 另 一 个 原 因 是 大 多 数 用 户 并 不 会 注 意 到 这 一 点 ， 谁 会 在 浏 览 网 页 或 写 倡 议 书 的 时 候 发 现 挖 矿 正 在 进 行 ？ 由 此 看 来 ， 挖 矿 软 件 恰 恰 与 勒 索 软 件 相 反 ， 前 者 谁 会 在 浏 览 网 页 或 写 倡 议 书 的 时 候 发 现 挖 矿 正 在 进 行 ？ 由 此 看 来 ， 挖 矿 软 件 恰 恰 与 勒 索 软 件 相 反 ， 前 者 需 要 在 受 害 者 电 脑 中 潜 伏 更 长 时 间 。 需 要 在 受 害 者 电 脑 中 潜 伏 更 长 时 间 。 不 过 最 大 的 原 因 还 是 挖 矿 会 赚 钱 ， 如 果 不 赚 钱 ， 那 个 坏 人 会 利 用 它 ？ 恶 意 挖 矿 可 以 带 来 很 高 的 收 益 ， 与 挖 矿 相 关 的 成 本 无 非 电 力 和 硬 件 损 耗 ， 而 在 这 种 情 况 下 ， 攻 击 者 可 以 将 这 些 成 本 完 全 排 除 ， 因 为 他 们 用 的 是 受 害 者 的 电 ， 受 害 者 的 硬 件 。 现 在 我 们 深 入 了 解 一 下 这 些 系 统 可 能 产 生 的 收 入 ， 如 前 面 所 提 到 ， 计 算 机 的 算 力 受 配 置 等 诸 多 因 素 影 响 ， 假 设 平 均 是 1 2 5 H / s ， 一 个 机 器 ， 在 没 有 任 何 硬 件 损 耗 和 电 力 的 成 本 的 情 况 下 ， 每 天 产 生 1 . 5 元 收 益 ， 看 起 来 不 多 ， 不 过 基 于 矿 池 的 挖 矿 就 不 一 样 了 。 目 前 一 些 最 大 的 僵 尸 网 络 由 数 以 百 万 计 的 受 感 染 机 器 组 成 ， 想 象 一 下 ， 只 要 控 制 其 中 的 一 小 部 分 系 统 （ 约 2 0 0 0 台 主
机 ） 就 可 以 发 家 致 富 了 。 每 天 三 千 多 ， 一 年 一 百 多 万 。 在 一 个 挖 矿 活 动 中 ， 攻 击 者 收 集 了 足 够 资 源 以 达 到 5 5 . 2 0 K H / s 的 哈 希 率 ， 从 下 面 的 截 图 可 以 看 出 ， 总 支 付 值 为 5 2 8 门 罗 币 ， 换 算 成 人 民 币 约 为 一 百 万 元 。 从 2 0 1 7 年 1 2 月 底 开 始 的 一 系 列 攻 击 中 ， 攻 击 者 利 用 针 对 O r a c l e   W e b L o g i c 的 漏 洞 （ C V E - 2 0 1 7 - 3 5 0 6 / C V E - 2 0 1 7 - 1 0 2 7 1 ） 进 行 攻 击 。 在 这 些 情 况 下 ， 成 功 的 利 用 通 常 会 导 致 安 装 和 执 行 挖 矿 软 件 。 在 分 析 这 次 恶 意 活 动 的 规 模 和 范 围 时 ， 我 们 观 察 到 在 这 些 攻 击 开 始 后 不 久 ， 使 用 的 “ 矿 工 I D ” 就 产 生 了 超 过 5 0 0 K H / s 的 哈 希 率 。 在 写 这 篇 文 章 的 时 候 ， 这 个 速 率 仍 然 维 持 在 3 5 0 K H / s 。 假 定 哈 希 率 为 3 5 0 K H / s ， 每 天 就 可 以 开 采 2 . 2 4 个 门 罗 币 ， 那 么 攻 击 者 每 天 就 可 以 获 利 4 2 0 0 元 ， 一 年 即 可 获 利 1 5 4 万 元 。 在 分 析 “ 矿 工 I D ” 相 关 联 的 统 计 数 据 和 支 付 历 史 时 ， 得 到 的 门 罗 币 共 为 6 5 4 个 ， 总 价 值 约 1 2 5 万 元 。 数 字 可 以 证 明 这 种 攻 击 是 多 有 利 可 图 。
在 分 析 与 挖 矿 软 件 分 发 相 关 的 恶 意 活 动 时 ， 我 们 确 定 了 数 十 个 “ 工 人 I D ” ， 通 过 分 析 可 以 知 道 利 用 这 种 方 法 可 以 有 多 赚 钱 。 另 外 值 得 一 提 的 是 ， 门 罗 币 的 价 值 会 随 着 时 间 的 推 移 而 不 断 攀 升 。 与 比 特 币 类 似 ， 门 罗 币 在 去 年 的 估 值 1 月 份 的 1 3 美 元 上 涨 至 本 文 发 布 时 的 3 0 0 美 元 以 上 ， 有 时 甚 至 达 到 了 5 0 0 美 元 。 只 要 加 密 货 币 狂 潮 持 续 下 去 ， 价 值 无 疑 会 继 续 增 加 。 开 采 的 每 一 个 加 密 货 币 都 会 增 加 价 值 ， 从 而 增 加 收 入 。 这 也 是 攻 击 者 利 用 恶 意 挖 矿 的 另 一 个 经 济 原 因 。 不 过 这 些 挖 矿 软 件 是 如 何 起 作 用 的 呢 ？ 挖 矿 软 件 的 分 发 挖 矿 软 件 的 分 发 挖 矿 软 件 无 疑 是 现 在 的 新 宠 ， 它 还 会 以 不 同 形 式 分 发 给 最 终 用 户 ， 常 见 方 式 有 垃 圾 邮 件 活 动 ， 漏 洞 利 用 工 具 包 ， 或 者 直 接 利 用 。 基 于 电 子 邮 件 基 于 电 子 邮 件 垃 圾 电 子 邮 件 是 传 递 各 种 载 荷 的 载 体 ， 如 勒 索 软 件 ， 银 行 木 马 ， 挖 矿 软 件 等 等 。 以 下 是 一 个 挖 矿 软 件 分 发 的 一 个 例 子 ： 这 些 感 染 典 型 的 工 作 方 式 是 向 用 户 发 送 带 有 附 件 的 电 子 邮 件 。 这 些 附 件 通 常 是 W o r d 文 档 ， 该 文 档 通 过 恶 意 宏 下 载 挖 矿 软 件 或 解 压 缩 被 感 染 的 压 缩 可 执 行 文 件 。 下 面 是 2 0 1 7 年 末 的 一 个 例 子 。 这 是 一 个 伪 造 的 工 作 申 请 ， 其 中 包 括 一 个 W o r d 文 档 ， 声 称 是 一 个 潜 在 的 候 选 人 的 简 历 。
如 你 所 见 ， 电 子 邮 件 包 含 一 个 w o r d 文 档 ， 打 开 时 如 下 所 示 。 正 如 恶 意 W o r d 文 档 常 见 的 那 样 ， 打 开 文 档 会 导 致 文 件 被 下 载 。 这 是 被 称 为 “ b i g m a c ” 的 大 型 挖 矿 活 动 的 一 个 例 子 。 该 图 像 诱 使 用 户 在 文 档 中 启 用 宏 内 容 。 一 旦 点 击 ， W o r d 将 使 用 D o c u m e n t _ O p e n 函 数 执 行 一 系 列 高 度 混 淆 的 V B A 宏 ：
宏 会 调 用 一 个 S h e l l 命 令 ： 通 过 将 第 一 个 参 数 设 置 为 M s g B o x 调 用 ， 我 们 可 以 看 到 被 解 除 混 淆 之 后 这 个 命 令 执 行 的 内 容 ： 这 将 使 用 S y s t e m . N e t . W e b C l i e n t 远 程 检 索 可 执 行 文 件 并 使 用 S t a r t - P r o c e s s 执 行 。 这 也 可 以 通 过 T h r e a t   G r i d 中 的 动 态 活
动 看 到 ： 我 们 还 发 现 下 载 的 二 进 制 文 件 正 试 图 通 过 使 用 图 像 扩 展 名 来 伪 装 自 己 ： 在 这 种 情 况 下 ， 下 载 的 二 进 制 文 件 是 用 V B 6 编 写 的 可 移 植 的 可 执 行 文 件 ， 它 执 行 x m r i g   X M R   C P U 矿 工 的 变 种 。 此 活 动 可 在 T h r e a t   G r i d 中 动 态 查 看 ： 动 态 挖 矿 活 动 也 可 以 通 过 A M P 被 观 察 到 ， 下 面 的 一 个 例 子 是 在 设 备 监 控 中 看 到 的
挖 矿 网 络 流 量 也 可 以 使 用 C o g n i t i v e   T h r e a t   A n a l y t i c s 进 行 分 类 ， 以 识 别 企 业 环 境 中 的 挖 矿 软 件 ： 基 于 漏 洞 利 用 工 具 基 于 漏 洞 利 用 工 具 除 了 上 面 提 到 的 垃 圾 邮 件 ， 运 营 商 也 在 过 去 的 几 个 月 里 通 过 s m o k e l o a d e r 观 察 R I G 漏 洞 利 用 工 具 。 通 过 工 具 的 感 染 是 标 准 的 R I G 活 动 。 但 是 ， 关 于 挖 矿 的 一 个 好 处 是 它 有 很 容 易 追 踪 的 元 素 ， 即 “ 矿 工 I D ” ， 如 下 所 示 ： 通 过 这 个 I D ： 我 们 开 始 观 察 哈 息 率 ， 发 现 其 在 2 5 K H / s 到 6 0 K H / s 间 波 动 ， 取 平 均 值 4 2 . 5 K H / s ， 他 的 收 入 是 一 天 5 1 0 元 。 这 看 起 来 似 乎 不 是 一 笔 可 观 的 收 入 ， 但 考 虑 到 挖 矿 软 件 可 以 保 持 几 个 月 持 续 运 行 ， 没 有 额 外 的 维 护 人 员 的 要 求 。 唯 一 的 成 本 只 是 租 用 利 用 工 具 。 一 旦 受 害 者 被 入 侵 ， 这 项 恶 意 活 动 每 年 将 持 续 获 得 的 1 8 万 元 利 润 。
然 而 ， 当 开 始 追 溯 时 ， 我 们 发 现 在 过 去 的 六 个 月 里 这 项 恶 意 活 动 在 持 续 进 行 ， 最 高 哈 希 率 超 过 1 0 0 K H / s 。 这 项 恶 意 活 动 于 去 年 6 月 或 7 月 被 部 署 ， 于 9 月 开 始 加 速 ， 在 1 0 月 末 突 然 停 止 ， 1 2 月 中 旬 又 恢 复 运 行 ， 在 写 本 文 时 依 然 在 运 行 。 主 动 利 用 主 动 利 用 除 了 针 对 用 户 的 威 胁 之 外 ， T a l o s 还 观 察 到 挖 矿 软 件 通 过 在 蜜 罐 中 进 行 主 动 利 用 而 被 传 递 。 这 包 括 利 用 多 个 不 同 的 漏 洞 来 分 发 这 些 类 型 的 载 荷 。 之 前 就 有 关 于 E t e r n a l B l u e 被 广 泛 用 于 安 装 挖 矿 软 件 的 报 道 ， 以 及 各 种 A p a c h e   S t r u t s 2 攻 击 ， 最 近 还 有 一 个 O r a c l e   W e b L o g i c 攻 击 。 这 种 类 型 的 有 效 载 荷 非 常 适 合 主 动 利 用 ， 因 为 它 不 需 要 终 端 系 统 的 持 续 访 问 ， 最 终 还 可 以 带 来 显 着 的 经 济 收 益 。 像 一 年 前 攻 击 者 利 用 勒 索 软 件 一 样 ， 现 在 攻 击 者 正 在 积 极 利 用 挖 矿 软 件 。 接 下 来 我 们 深 入 分 析 一 下 实 际 挖 矿 活 动 和 已 经 被 用 于 挖 矿 的 系 统 。 挖 矿 再 分 析 挖 矿 再 分 析 在 几 个 月 的 过 程 中 ， 我 们 开 始 寻 找 系 统 上 的 挖 矿 活 动 ， 并 发 现 挖 矿 软 件 依 靠 技 巧 在 系 统 上 运 行 ， 以 及 与 多 个 不 同 群 体 相 关 的 普 遍 威 胁 。 另 外 ， 我 们 发 现 大 量 的 企 业 用 户 在 他 们 的 系 统 上 运 行 或 试 图 运 行 挖 矿 软 件 ， 以 获 得 潜 在 的 个 人 收 益 。 我 们 发 现 的 大 多 数 恶 意 挖 矿 软 件 的 一 个 共 同 点 是 文 件 名 的 选 择 。 攻 击 者 都 会 选 择 看 起 来 人 畜 无 害 的 文 件 名 ， 例 如 “ W i n d o w s   7 . e x e ” 和 “ W i n d o w s   1 0 . e x e ” 。 另 外 还 有 “ t a s k m g r s s . e x e ” ， “ A d o b e U p d a t e r 6 4 . e x e ” 和 “ s v c h o s t . e x e ” 。 T a l o s 还 发 现 通 过 命 令 行 运 行 的 例 子 ， 如 下 图 所 示 ： 有 趣 的 是 ， 这 些 挖 矿 软 件 也 会 声 称 自 己 是 反 病 毒 软 件 。 挖 矿 软 件 是 否 属 于 恶 意 软 件 挖 矿 软 件 是 否 属 于 恶 意 软 件 挖 矿 客 户 端 软 件 本 身 不 应 被 视 为 恶 意 软 件 或 者 是 可 能 不 需 要 的 应 用 程 序 / 可 能 不 需 要 的 程 序 （ P U A   /   P U P ） 。 合 法 的 挖 矿 客 户 端 软 件 只 是 被 攻 击 者 恶 意 利 用 ， 以 确 保 他 们 能 够 通 过 在 受 感 染 的 机 器 上 进 行 挖 矿 来 创 收 。 挖 矿 软 件 专 门 用 来 确 保 所 使 用 的 加 密 货 币 可 供 人 们 使 用 ， 以 确 保 网 络 的 一 致 性 并 执 行 和 验 证 交 易 ， 然 后 奖 励 执 行 复 杂 数 学 计 算 的 矿 工 ， 以 确 保 加 密 货 币 生 态 系 统 和 网 络 的 完 整 性 和 安 全 性 。 如 果 合 法 用 户 在 本 地 运 行 挖 矿 软 件 ， 那 么 无 可 厚 非 ； 同 样 ， 一 个 合 法 用 户 可 以 成 为 一 个 矿 池 的 一 部 分 以 试 图 最 大 限 度 地 获 得 加 密 货 币 。 合 法 用 户 和 攻 击 者 之 间 的 区 别 在 于 他 们 有 意 执 行 这 个 任 务 。 攻 击 者 正 在 与 合 法 用 户 以 完 全 相 同 的 方 式 执 行 此 任 务 ， 但 未 经 用 户 的 知 情 或 同 意 。 总 之 不 同 之 处 在 于 最 终 用 户 的 欺 骗 行 为 以 及 挖 掘 加 密 货 币 背 后 的 意 图 。 软 件 本 身 只 是 是 攻 击 者 选 择 使 用 的 恶 意 软 件 的 一 部 分 ， 但 是 ， 就 像 P o w e r S h e l l 或 P S E x e c 在 恶 意 攻 击 中 使 用 一 样 ， 软 件 本
身 并 不 是 恶 意 设 计 。 当 这 些 挖 矿 软 件 被 攻 击 者 利 用 时 ， 受 害 者 不 知 不 觉 地 被 迫 为 采 矿 过 程 中 所 使 用 的 电 力 付 费 ， 并 且 利 用 其 计 算 资 源 来 为 攻 击 者 带 来 收 入 。 企 业 影 响 企 业 影 响 无 论 挖 矿 软 件 是 使 用 恶 意 方 法 部 署 ， 还 是 企 业 用 户 试 图 从 工 作 计 算 机 上 产 生 一 些 收 入 ， 企 业 都 必 须 决 定 挖 矿 软 件 是 在 其 环 境 中 是 否 为 恶 意 软 件 。 这 是 一 个 很 有 趣 的 事 情 ， 因 为 通 常 挖 矿 软 件 所 做 的 唯 一 事 情 就 是 利 用 C P U / G P U 周 期 来 完 成 复 杂 的 数 学 问 题 。 然 而 ， 对 于 一 个 组 企 业 而 言 ， 这 是 资 源 浪 费 或 盗 用 ， 这 些 会 对 系 统 的 性 能 可 能 会 产 生 较 大 的 影 响 。 显 然 ， 如 果 一 个 挖 矿 软 件 通 过 上 面 讨 论 的 方 法 之 一 被 放 置 到 一 个 系 统 上 ， 那 么 这 就 是 一 个 恶 意 的 行 为 。 然 而 ， T a l o s 发 现 大 量 的 用 户 似 乎 愿 意 在 企 业 系 统 上 运 行 这 些 挖 矿 软 件 来 生 成 加 密 货 币 。 这 就 需 要 企 业 制 定 相 关 政 策 ， 以 及 决 定 如 何 处 理 。 此 外 ， 由 每 个 企 业 决 定 是 否 将 这 些 文 件 视 为 恶 意 软 件 ， 并 将 其 移 除 / 隔 离 。 总 结 总 结 威 胁 总 是 层 出 不 穷 ， 过 去 的 几 年 来 ， 恶 意 软 件 通 过 各 种 方 法 迅 速 发 展 ， 而 最 近 ， 随 着 加 密 货 币 价 值 直 线 升 高 ， 挖 矿 相 关 的 攻 击 已 经 成 为 主 要 的 攻 击 手 段 。 另 外 攻 击 者 也 意 识 到 ， 这 种 攻 击 和 以 前 一 样 可 以 获 利 ， 不 过 不 会 像 勒 索 软 件 那 样 吸 引 执 法 部 门 的 注 意 。 围 绕 挖 矿 开 始 新 型 攻 击 并 不 会 让 人 太 惊 讶 ， 因 为 现 在 科 技 媒 体 一 直 在 宣 传 加 密 货 币 和 “ 区 块 链 ” ， 而 且 这 些 货 币 越 来 越 值 钱 。 攻 击 者 显 然 已 经 注 意 到 了 这 些 ， 并 开 始 新 型 的 攻 击 来 让 他 们 的 利 益 最 大 化 。 在 过 去 的 几 个 月 中 ， 恶 意 分 发 给 受 害 者 的 挖 矿 软 件 显 著 增 加 。 在 这 种 新 的 商 业 模 式 中 ， 攻 击 者 不 再 需 要 通 过 让 目 标 打 开 邮 件 附 件 ， 或 者 利 用 目 标 系 统 漏 洞 执 行 代 码 来 进 行 勒 索 ， 取 而 代 之 的 是 利 用 目 标 系 统 资 源 进 行 加 密 货 币 挖 掘 。 目 标 计 算 机 的 计 算 能 力 越 好 ， 攻 击 者 所 获 收 益 就 越 高 。 由 于 物 联 网 设 备 安 全 性 欠 佳 ， 又 没 有 过 多 的 用 户 交 互 ， 用 它 们 来 挖 矿 并 不 会 引 起 注 意 ， 故 其 正 在 成 为 最 有 吸 引 力 的 目 标 。 尽 管 大 多 数 物 联 网 设 备 算 力 有 限 ， 但 是 暴 露 在 公 网 中 且 有 漏 洞 的 设 备 不 在 少 数 ， 所 以 更 加 值 得 重 视 。 从 收 益 角 度 来 看 ， 一 个 系 统 平 均 每 天 可 以 产 生 价 值 约 1 . 5 元 的 门 罗 币 ， 这 意 味 着 如 果 有 2 0 0 0 名 受 害 者 （ 并 不 是 件 难 事 ） ， 攻 击 者 每 天 就 可 以 得 到 3 0 0 0 元 的 收 益 ， 一 年 就 是 一 百 多 万 。 目 前 有 数 百 万 受 感 染 系 统 组 成 的 僵 尸 网 络 ， 按 照 这 个 逻 辑 ， 每 年 挖 矿 总 值 超 6 亿 元 人 民 币 。 值 得 注 意 的 是 ， 加 密 货 币 市 场 存 在 波 动 ， 这 些 货 币 的 价 值 每 天 都 会 变 化 。 而 这 一 切 只 是 感 染 而 已 ， 并 没 有 太 多 其 它 操 作 ， 除 去 小 部 分 被 发 现 ， 其 他 的 会 一 直 挖 下 去 。 上 面 提 到 的 钱 让 人 印 象 深 刻 ， 不 过 这 还 不 是 最 大 化 收 益 后 的 情 况 。 以 下 收 益 的 细 节 ： 1 . 许 多 加 密 货 币 的 价 值 飞 涨 ， 作 为 最 热 门 的 加 密 货 币 ， 门 罗 币 在 过 去 一 年 里 升 值 了 3 0 0 0 % 。 2 . 这 种 攻 击 比 先 前 的 攻 击 更 加 隐 蔽 ， 攻 击 者 并 不 是 在 窃 取 什 么 东 西 ， 而 是 在 受 害 者 那 里 获 取 算 力 。 另 外 ， 挖 矿 软 件 其 实 并 不 能 算 恶 意 软 件 。 3 . 一 旦 被 “ 开 采 ” ， 在 变 成 现 金 之 前 ， 没 人 知 道 攻 击 者 会 拿 它 做 什 么 ， 可 能 去 投 资 了 ， 也 有 可 能 变 成 养 老 金 了 … 参 考 来 源 ： T a l o s ， C o v f e f e 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理