搜索

[12734] 2018-05-22_恶意软件的小伎俩，伪装成Cloudflare页面默默挖矿

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2018-05-22_恶意软件的小伎俩，伪装成Cloudflare页面默默挖矿 恶 意 软 件 的 小 伎 俩 ， 伪 装 成 C l o u d f l a r e 页 面 默 默 挖 矿 A n d y . i   F r e e B u f   2 0 1 8 - 0 5 - 2 2 F i l e T o u r 是 一 种 广 告 软 件 ， 通 常 作 为 游 戏 和 其 他 软 件 的 破 解 或 欺 骗 手 段 传 播 。 这 个 软 件 包 是 界 定 于 广 告 软 件 和 是 一 种 广 告 软 件 ， 通 常 作 为 游 戏 和 其 他 软 件 的 破 解 或 欺 骗 手 段 传 播 。 这 个 软 件 包 是 界 定 于 广 告 软 件 和 P U P 以 及 更 危 险 的 计 算 机 感 染 类 型 （ 如 密 码 窃 取 木 马 和 矿 工 ） 之 间 ， 也 因 此 而 臭 名 昭 著 。 以 及 更 危 险 的 计 算 机 感 染 类 型 （ 如 密 码 窃 取 木 马 和 矿 工 ） 之 间 ， 也 因 此 而 臭 名 昭 著 。 此 广 告 软 件 包 可 以 创 建 W i n d o w s 自 动 运 行 ， 当 用 户 登 录 到 W i n d o w s 时 ， 它 会 自 动 启 动 C h r o m e 并 连 接 到 浏 览 器 内 的 挖 掘 页 面 。 更 糟 糕 的 是 ， 用 户 并 不 能 直 接 发 现 这 些 操 作 。 用 于 启 动 H e a d l e s s   C h r o m e 的 命 令 行 用 户 登 录 W i n d o w s 时 用 于 启 动 C h r o m e 的 命 令 是 ： 该 命 令 将 导 致 c h r o m e 以 不 可 见 的 状 态 打 开 ， 无 需 G P U 硬 件 加 速 ， 可 以 在 端 口 9 2 2 2 上 启 用 远 程 调 试 ， 并 自 动 连 接 到 h t t p s : / / d e - m i - n i s - n e r 2 . i n f o / c d n - 4 1 . h t m l ? t = 0 . 4 网 页 。 当 浏 览 器 在 后 台 打 开 此 页 面 时 ， 它 将 执 行 嵌 入 式 J a v a S c r i p t ， 以 启 动 C o i n C u b e 浏 览 器 内 矿 工 脚 本 。 这 会 导 致 C h r o m e 在 任 务 管 理 器 中 激 活 高 达 7 0 - 8 0 ％ 的 C P U 利 用 率 。
任 务 管 理 器 显 示 C h r o m e   C P U 利 用 率 正 如 你 所 看 到 的 ， 通 过 使 用 浏 览 器 的 矿 工 窗 口 ， 大 多 数 人 甚 至 不 会 注 意 到 他 们 感 染 了 任 何 东 西 。 是 的 ， 他 们 的 电 脑 可 能 会 感 觉 很 慢 ， 有 些 甚 至 可 能 会 检 查 任 务 管 理 器 ， 并 注 意 到 C h r o m e 的 奇 怪 行 为 ， 但 对 于 大 多 数 用 户 而 言 ， 该 矿 工 可 以 运 行 数 天 而 不 被 检 测 到 。 浏 览 器 挖 矿 页 面 页 面 假 装 为 浏 览 器 挖 矿 页 面 页 面 假 装 为 C l o u d f l a r e 验 证 页 面 验 证 页 面 虽 然 大 多 数 人 不 会 在 正 常 浏 览 器 窗 口 中 实 际 查 看 正 在 打 开 的 网 站 ， 但 我 当 然 会 看 一 看 。 有 趣 的 是 ， 这 个 页 面 假 装 是 一 个 C l o u d f l a r e 反 D D o S 验 证 页 面 ， 要 求 访 问 者 确 认 他 们 是 人 类 。
假 C l o u d f l a r e 反 D D o S 验 证 页 面 即 使 此 页 面 看 起 来 像 合 法 的 C l o u d f l a r e 验 证 页 面 ， 单 击 此 复 选 框 也 不 会 执 行 任 何 操 作 。 此 外 ， 源 代 码 清 楚 地 显 示 C o i n C u b e 脚 本 正 在 加 载 ， 这 不 是 C l o u d f l a r e 正 在 做 的 事 情 。 显 示 C o i n C u b e 代 码 的 来 源 保 护 用 户 免 受 浏 览 器 内 的 矿 工 的 侵 害 保 护 用 户 免 受 浏 览 器 内 的 矿 工 的 侵 害 挖 矿 软 件 正 在 成 为 一 种 流 行 病 ， 而 浏 览 器 内 置 矿 工 的 行 为 也 会 越 来 越 猖 獗 。 因 此 ， 用 户 通 过 安 装 防 病 毒 软 件 来 保 护 自
己 是 非 常 重 要 的 ， 这 些 防 病 毒 软 件 可 以 检 测 浏 览 器 何 时 连 接 到 C o i n C u b e 等 已 知 的 挖 掘 服 务 。 不 幸 的 是 ， 新 浏 览 器 挖 矿 行 为 不 断 涌 现 ， 它 已 成 为 安 全 行 业 的 重 头 戏 。 因 此 ， 您 安 装 的 软 件 可 能 无 法 检 测 与 新 的 浏 览 器 内 矿 工 关 联 的 网 址 或 脚 本 。   要 增 加 进 一 步 的 保 护 ， 您 可 以 在 C h r o m e 中 使 用 a d b l o c k e r ， 这 会 阻 止 浏 览 器 内 挖 掘 脚 本 。 此 外 ， 您 还 可 以 使 用   C o i n B l o c k e r L i s t s   网 站 下 载 与 浏 览 器 内 挖 掘 相 关 的 I P 地 址 和 域 列 表 。 * 参 考 来 源 ： B l e e p i n g C o m p u t e r ， 由 A n d y 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理