搜索

[6671] 2020-04-27_恶意USB驱动器感染了全球35000台设备进行挖掘Monero加密货币行动

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2020-04-27_恶意USB驱动器感染了全球35000台设备进行挖掘Monero加密货币行动 恶 意 U S B 驱 动 器 感 染 了 全 球 3 5 0 0 0 台 设 备   进 行 挖 掘 M o n e r o 加 密 货 币 行 动 小 E   E 安 全   2 0 2 0 - 0 4 - 2 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 4 月 2 7 日 讯 ， 近 日 据 外 媒 报 道 ， E S E T 网 络 安 全 研 究 团 队 于 上 周 四 表 示 ， 他 们 删 除 了 一 个 恶 意 僵 尸 网 络 的 一 部 分 ， 他 们 设 法 使 僵 尸 网 络 的 多 个 命 令 和 控 制 （ C ＆ C ） 服 务 器 陷 入 僵 局 ， 这 个 僵 尸 网 络 至 少 包 括 3 5 0 0 0 万 个 被 破 坏 的 W i n d o w s 系 统 。 据 悉 ， 该 僵 尸 网 络 名 为 V i c t o r y G a t e 自 2 0 1 9 年 5 月 以 来 一 直 活 跃 ， 攻 击 者 秘 密 使 用 这 些 系 统 来 挖 掘 M o n e r o 加 密 货 币 ， 受 害 者 包 括 公 共 和 私 营 部 门 ， 包 括 金 融 机 构 。 根 据 报 告 的 内 容 了 解 到 ， 主 要 的 感 染 发 生 在 拉 丁 美 洲 地 区 ， 特 别 是 秘 鲁 占 被 感 染 设 备 的 9 0 % 。 E S E T 表 示 ， 他 们 与 动 态 D N S 提 供 商 N o - I P 合 作 ， 关 闭 了 恶 意 的 命 令 和 控 制 （ C ＆ C ） 服 务 器 ， 并 设 置 了 伪 造 的 域 （ 也 称 为 宿 坑 ） 来 监 视 该 僵 尸 网 络 的 活 动 。 据 了 解 ， V i c t o r y G a t e 主 要 专 注 于 M o n e r o 挖 矿 ， 但 该 恶 意 软 件 还 允 许 僵 尸 网 络 管 理 员 向 节 点 发 出 命 令 ， 以 下 载 并 执 行 其 他 有 效 负 载 。 因 此 ， E S E T 团 队 认 为 这 个 僵 尸 网 络 的 目 的 可 能 在 某 个 时 候 已 经 改 变 了 ， 这 一 点 构 成 了 非 常 大 的 风 险 ， 因 为 E S E T 已 经 确 定 了 有 公 共 部 门 以 及 包 括 金 融 机 构 在 内 的 私 营 部 门 网 络 流 量 受 到 损 害 。
在 攻 击 发 生 时 ， 对 于 受 害 者 而 言 ， U S B 驱 动 器 将 会 正 常 显 示 ， 所 有 文 件 和 文 件 夹 均 按 顺 序 排 列 。 但 是 ， 当 受 害 者 尝 试 打 开 文 件 时 ， 脚 本 将 启 动 目 标 文 件 和 恶 意 软 件 的 初 始 模 块 ， 该 模 块 会 将 自 身 复 制 到 “ ％ A p p D a t a ％ ” ， 并 将 快 捷 方 式 放 置 在 启 动 文 件 夹 中 ， 以 便 在 重 新 启 动 时 执 行 。   E S E T 对 此 估 计 ， 平 均 一 天 有 2 , 0 0 0 个 b o t 在 挖 掘 ， 并 且 该 僵 尸 网 络 操 作 至 少 产 生 了 8 0 个 M o n e r o （ 约 合 $   6 , 0 0 0 美 金 ） 。 同 时 ， E S E T 还 总 结 道 ， 尽 管 我 们 做 出 了 努 力 ， 但 受 感 染 的 U S B 驱 动 器 将 继 续 流 通 ， 并 且 仍 将 继 续 发 生 新 的 感 染 。 在 此 次 行 动 后 主 要 区 别 在 于 ， 僵 尸 程 序 将 不 再 从 C ＆ C 接 收 命 令 ， 这 将 防 止 新 的 受 害 者 从 互 联 网 上 下 载 辅 助 负 载 ， 但 是 那 些 在 中 断 之 前 就 被 感 染 的 P C 可 能 会 继 续 进 行 加 密 挖 矿 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 海 莲 花 A P T 3 2 组 织 对 中 国 发 起 黑 客 攻 击 活 动   以 收 集 新 型 冠 状 病 毒 情 报 C o n f l u e n c e 未 授 权 R C E （ C V E - 2 0 1 9 - 3 3 9 6 ） 漏 洞 复 现 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理