搜索

[4250] 2017-09-01_2893台比特币挖矿设备无密码裸奔在互联网

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-16
2017-09-01_2893台比特币挖矿设备无密码裸奔在互联网 2 8 9 3 台 比 特 币 挖 矿 设 备 无 密 码 裸 奔 在 互 联 网 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 0 1 E 安 全 9 月 1 日 讯   荷 兰 安 全 研 究 人 员 维 克 托 · 赫 韦 尔 已 经 在 互 联 网 上 发 现 2 8 9 3 台 比 特 币 挖 矿 设 备 ， 且 其 T e l n e t 端 口 并 无 任 何 密 码 保 护 措 施 。 赫 韦 尔 在 与 媒 体 交 流 时 指 出 ， 所 有 挖 矿 设 备 皆 在 同 一 矿 池 当 中 处 理 比 特 币 交 易 ， 因 此 似 乎 可 以 断 言 其 受 同 一 组 织 管 辖 。 赫 韦 尔 解 释 称 ， 根 据 各 采 矿 设 备 的 相 关 信 息 及 其 I P 地 址 分 配 情 况 判 断 ， “ 这 些 设 备 的 拥 有 者 很 可 能 是 某 个 由 中 国 政 府 所 赞 助 / 控 制 的 组 织 。 ” 大 部 分 挖 矿 设 备 皆 已 下 线 大 部 分 挖 矿 设 备 皆 已 下 线 赫 韦 尔 本 人 还 担 任 G D I 基 金 会 （ 非 营 利 组 织 ） 主 席 职 务 ， 专 门 负 责 协 调 漏 洞 披 露 工 作 并 努 力 保 护 各 类 暴 露 设 备 。 过 去 两 天 ， 赫 韦 尔 一 直 在 调 查 此 次 事 件 ， 并 有 意 与 受 影 响 机 构 取 得 联 系 。 不 过 似 乎 无 需 主 动 联 系 ： 对 方 也 很 可 能 看 到 了 赫 韦 尔 发 布 的 推 文 ， 并 很 快 对 暴 露 设 备 采 取 了 保 护 措 施 。 赫 韦 尔 表 示 ， 大 多 数 挖 矿 设 备 现 在 已 经 不 再 允 许 通 过 T e l n e t 访 问 ， 只 有 少 数 设 备 仍 开 启 无 保 护 T e l n e t 端 口 ， 他 将 持 续 对 事 态 进 行 关 注 。
赫 韦 尔 同 时 补 充 称 ， “ 能 够 以 这 样 的 速 度 完 成 设 备 离 线 ， 意 味 着 其 中 一 定 涉 及 数 额 可 观 的 经 济 价 值 。 虽 然 一 部 分 挖 矿 设 备 可 能 涉 及 金 额 较 低 ， 但 在 单 一 矿 池 中 部 署 2 8 9 3 台 设 备 这 般 庞 大 的 规 模 绝 对 能 够 带 来 巨 大 利 益 。 ” 根 据 一 位 T w i t t e r 用 户 所 言 ， 如 果 用 于 开 采 莱 特 币 ， 赫 韦 尔 所 发 现 的 这 套 由 2 8 9 3 台 挖 矿 设 备 构 成 的 网 络 每 天 能 够 带 来 超 过 1 0 0 万 美 元 （ 约 合 人 民 币 6 6 0 万 元 ） 收 入 。 根 据 在 各 设 备 上 发 现 的 固 件 信 息 ， 赫 韦 尔 认 为 其 大 多 数 属 于 Z e u s M i n e r   T H U N D E R   X 3 比 特 币 挖 矿 工 具 。 部 分 设 备 受 到 恶 意 软 件 、 后 门 感 染 部 分 设 备 受 到 恶 意 软 件 、 后 门 感 染 赫 韦 尔 仍 在 持 续 调 查 ， 希 望 了 解 因 未 受 T e l n e t 密 码 保 护 的 情 况 下 暴 露 在 互 联 网 上 的 设 备 的 数 量 。 他 表 示 ， “ 已 经 发 现 的 证 据 可 以 证 明 ， 其 他 访 问 者 曾 尝 试 在 这 些 设 备 上 安 装 后 门 或 者 恶 意 软 件 。 ” 根 据 另 一 位 同 样 关 注 这 批 挖 矿 设 备 的 研 究 人 员 所 言 ， 其 似 乎 还 参 与 到 了 中 国 服 务 商 迅 雷 公 司 的 带 宽 共 享 计 划 当 中 。 上 周 ， 赫 韦 尔 如 往 常 一 样 对 各 类 仍 然 运 行 默 认 T e l n e t 凭 证 的 智 能 设 备 进 行 保 护 。 此 类 设 备 的 I P 地 址 、 用 户 名 称 以 及 密 码 皆 以 上 传 列 表 的 形 式 被 泄 露 至 P a s t e b i n 网 站 当 中 。 而 这 份 列 表 中 的 一 条 I P 地 址 正 好 归 属 于 这 批 比 特 币 挖 矿 设 备 ， 赫 韦 尔 则 顺 藤 摸 瓜 发 现 了 这 套 庞 大 的 挖 矿 网 络 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 9 1 2 1 9 2 0 5 . s h t m l 相 关 阅 读 ： 比 特 币 交 易 并 没 有 用 户 想 象 中 安 全 另 类 牟 利 手 段 ： 开 源 软 件 中 惊 现 比 特 币 挖 掘 代 码 美 国 政 府 为 保 护 关 键 信 息 基 础 设 施 已 培 养 4 0 0 0 专 业 人 才 美 国 《 增 强 联 邦 政 府 网 络 与 关 键 性 基 础 设 施 网 络 安 全 》 行 政 令 中 文 版 全 文 美 国 众 议 院 通 过 《 政 府 技 术 现 代 化 法 案 》
美 国 D H S 向 国 会 提 交 政 府 《 移 动 设 备 安 全 研 究 》 报 告 年 薪 1 2 万 美 金 就 想 招 C I S O ？ 私 企 薪 资 秒 杀 美 国 政 府 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理