搜索

[13211] 2018-09-21_加密货币诈骗取代勒索软件成为攻击者的最爱

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-09-21_加密货币诈骗取代勒索软件成为攻击者的最爱 加 密 货 币 诈 骗 取 代 勒 索 软 件 成 为 攻 击 者 的 最 爱 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 9 - 2 1 2 0 1 8 年 ， 网 络 安 全 领 域 最 抢 眼 的 莫 过 于 加 密 货 币 劫 持 挖 矿 软 件 和 无 文 件 型 恶 意 软 件 ， 这 两 类 恶 意 软 件 的 数 量 在 年 ， 网 络 安 全 领 域 最 抢 眼 的 莫 过 于 加 密 货 币 劫 持 挖 矿 软 件 和 无 文 件 型 恶 意 软 件 ， 这 两 类 恶 意 软 件 的 数 量 在 2 0 1 8 年 增 长 得 非 常 快 。 年 增 长 得 非 常 快 。 随 着 越 来 越 多 的 网 络 犯 罪 分 子 把 自 己 的 工 作 重 心 放 在 了 加 密 货 币 挖 矿 软 件 上 ， 这 类 恶 意 软 件 的 数 量 以 及 相 关 的 网 络 安 全 事 件 数 量 持 续 飙 升 ， 因 为 跟 勒 索 软 件 相 比 ， 加 密 货 币 挖 矿 软 件 能 在 更 短 的 时 间 内 给 他 们 带 来 更 多 的 经 济 效 益 。 趋 势 科 技 的 研 究 人 员 对 2 0 1 8 年 上 半 年 的 网 络 安 全 攻 击 数 据 进 行 了 审 查 和 分 析 ， 这 项 研 究 的 重 点 集 中 在 加 密 货 币 挖 矿 事 件 之 上 。 研 究 表 明 ， 跟 2 0 1 7 年 全 年 的 相 关 攻 击 事 件 数 量 相 比 ， 2 0 1 8 年 上 半 年 已 发 生 的 加 密 货 币 挖 矿 攻 击 数 量 增 长 了 一 倍 之 多 ， 而 且 检 测 到 的 同 类 攻 击 事 件 数 量 与 前 者 相 比 增 长 了 9 倍 。 与 此 同 时 ， 2 0 1 8 年 上 半 年 勒 索 软 件 攻 击 数 量 相 比 去 年 下 半 年 下 降 了 2 6 % ， 而 且 赎 金 金 额 增 长 率 明 显 放 缓 ， 较 去 年 上 半 年 仅 略 微 增 长 了 3 % 左 右 。 趋 势 科 技 全 球 威 胁 监 控 部 门 的 主 任 J o n   C l a y 在 声 明 中 表 示 ， 近 期 网 络 威 胁 格 局 的 转 变 反 映 出 了 一 个 问 题 ， 即 网 络 犯 罪 分 子 一 直 都 在 升 级 自 己 的 攻 击 工 具 、 策 略 和 程 序 ， 以 提 升 感 染 成 功 率 。 报 告 还 指 出 ， 无 文 件 型 、 小 文 件 型 和 基 于 宏 的 恶 意 软 件 数 量 都 出 现 了 明 显 的 增 长 。 除 此 之 外 ， S e n t i n e l O n e 在 本 周 还 发 布 了 一 份 主 题 类 似 的 报 告 ， 该 报 告 指 出 ， 在 2 0 1 8 年 上 半 年 无 文 件 型 攻 击 数 量 增 长 了 9 4 % 。 实 际 上 ， 除 了 无 文 件 型 恶 意 软 件 ， 加 密 货 币 挖 矿 型 恶 意 软 件 的 数 量 也 呈 现 出 了 增 长 趋 势 。
就 在 前 不 久 ， 卡 巴 斯 基 的 研 究 人 员 就 报 告 了 一 款 名 叫 P o w e r G h o s t 的 恶 意 软 件 ， F r e e B u f 也 在 第 一 时 间 对 该 恶 意 软 件 进 行 了 介 绍 。 P o w e r G h o s t 是 一 款 无 文 件 型 恶 意 软 件 ， 它 在 感 染 了 目 标 网 络 系 统 之 后 ， 可 以 “ 窃 取 ” 目 标 网 络 内 的 计 算 资 源 。 正 如 报 告 所 介 绍 的 那 样 ， P o w e r G h o s t 的 开 发 人 员 可 以 将 目 前 最 先 进 的 恶 意 挖 矿 软 件 以 及 无 文 件 型 恶 意 软 件 的 功 能 结 合 起 来 ， 而 且 还 能 实 现 更 强 的 隐 蔽 性 。 跟 其 他 挖 矿 软 件 一 样 ， P o w e r G h o s t 可 以 使 用 目 标 设 备 的 计 算 资 源 来 挖 矿 ， 这 样 不 仅 会 降 低 目 标 设 备 的 性 能 ， 而 且 显 著 提 升 了 设 备 的 磨 损 程 度 ， 从 而 增 加 了 设 备 的 更 换 成 本 。 然 而 ， 跟 其 他 恶 意 挖 矿 软 件 相 比 ， P o w e r G h o s t 更 难 检 测 到 ， 因 为 它 不 需 要 在 目 标 设 备 上 下 载 感 染 文 件 。 某 些 专 家 认 为 ， 将 来 会 有 更 多 的 基 于 恶 意 挖 矿 软 件 的 僵 尸 网 络 朝 着 这 个 方 向 发 展 ， 因 为 一 旦 攻 击 者 找 到 了 更 加 先 进 的 设 备 感 染 技 术 以 及 挖 矿 技 术 ， 他 们 会 毫 不 犹 豫 地 将 这 些 技 术 用 到 “ 我 们 ” 的 身 上 。
C o r e r o 网 络 安 全 公 司 的 产 品 主 管 S e a n   N e w m a n 表 示 ， 根 据 我 们 对 P o w e r G h o s t 最 新 样 本 的 研 究 发 现 ， 越 来 越 多 的 网 络 犯 罪 分 子 开 始 重 新 关 注 如 何 利 用 企 业 工 作 站 和 服 务 器 来 创 建 僵 尸 网 络 了 。 而 这 种 僵 尸 网 络 跟 基 于 物 联 网 设 备 的 僵 尸 网 络 形 成 了 鲜 明 的 对 比 。 跟 I o T 相 比 ， 这 些 设 备 的 C P U 算 力 明 显 要 强 ， 因 此 它 们 成 为 计 算 密 集 型 恶 意 挖 矿 攻 击 的 主 要 目 标 也 就 不 足 为 奇 了 。 * 参 考 来 源 ： 参 考 来 源 ： d a r k r e a d i n g ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理