首页 > 传媒 > 关键词 > 社交网络最新资讯 > 正文

《2019年度挖矿木马报告》:攻击随币值上升,社交网络也可能隐藏“危机”

2020-02-19 17:42 · 稿源:站长之家用户投稿

随着数字货币价值不断攀升,盗取用户计算机处理器的计算能力进行挖矿成为一门一本万利的暴利营生。自 2017 年爆发之后,近年来挖矿木马在全球范围持续活跃,每年都有大量主机和服务器被感染,已成为网络世界最主要的威胁之一。近日,腾讯安全发布《 2019 年度挖矿木马报告》,对挖矿木马种类、感染趋势、技术特点等进行全面分析,并有针对性地提出相关防御和处置建议。

日攻击样本最高10万,漏洞、弱口令攻击为主要方式

根据腾讯安全威胁情报中心统计数据, 2019 年挖矿木马攻击整体呈增长趋势。上半年,伴随着数字货币价格回升,挖矿木马攻击量持续上升, 4 月顶峰时日攻击样本曾一度超 10 万个。 5 月之后,攻击趋势有所减缓,下降到 6 万个/日,并在全年平稳波动。

从地区分布来看, 2019 年挖矿木马在全国各地均有不同程度的感染,其中以广东、浙江、江苏、北京等东部沿海地区及网络资源较为丰富的城市较为严重,这一分布与互联网使用人口密度分布基本吻合。从行业分布来看,黑产更倾向于攻击互联网、制造业、科研和技术服务以及房地产等行业。

从入侵方式来看,利用普遍存在的漏洞、弱口令攻击,或者控制大量机器的僵尸网络进行大规模传播依然是挖矿木马最主要的入侵方式。其中以利用“永恒之蓝”漏洞最为普遍, 2019 年最活跃的三个挖矿木马家族WannaMiner、MyKings、DTLMiner均是利用“永恒之蓝”漏洞进行蠕虫式传播,单个家族感染用户均超 2 万户。

由于部分IT管理人员缺乏安全意识,在使用MsSQL、IPC$、SSH、VNC等服务的过程中使用简单的弱口令,也给黑产带来可乘之机。SplashData公布的 2019 排名前五位的最差密码分别是“123456”、“123456789”、“qwerty”、“password”和“1234567”,这些密码也是黑客在爆破攻击时的首选。挖矿木马通过内置的包含大量简单密码的字典进行自动匹配,很容易破解此类弱口令并入侵系统。

花样翻新,供应链感染、无文件挖矿涌现

随着安全对抗持续升级, 2019 年黑产“挖矿”技术不断革新,跨平台挖矿、“无文件挖矿等新“花样”不断涌现。

供应链感染成为 2019 年挖矿木马传播的一大特点。由于软件本身拥有巨大用户量,通过软件升级进行木马分发可在短时间内获得大量计算机资源,供应链感染因此深受“挖矿“黑产青睐。如 2019 年较为活跃的DTLMiner就是通过在后台配置文件中插入木马下载链接,让软件在升级时下载木马文件,进行木马分发。

为了进一步提高挖矿效率, 2019 年挖矿木马经历了由控制普通电脑到以控制企业主机为主、从只控制Windows挖矿到混合感染多个平台的转变。去年,腾讯安全发现了”Agwl““萝莉帮”、WannaMine、Satan等多个针对linux系统的挖矿木马;3 月,Satan病毒出现最新变种,可针对Windows系统和Linux系统进行无差别攻击,在中招电脑中植入勒索病毒勒索比特币、同时植入挖矿木马挖矿门罗币;同时,黑产还会将挖矿木马与勒索软件、远控后门、剪贴板大盗、DDOS等木马打包进行混合攻击。

Satan病毒跨平台攻击

社交网络也逐步沦为黑产传播挖矿木马的工具。如去年 12 月发现的挖矿木马LaofuMiner的传播,就是攻击者将远控木马程序伪装成“火爆新闻”“色情内容”“隐私资料”“诈骗技巧”等文件名,通过社交网络进行传播,受害者一旦查看文件就立刻被安装远控木马,并通过远控木马控制电脑下载挖矿木马,中毒电脑就此沦为矿工。

为了让攻击更为隐蔽,挖矿黑产也在不断革新技术,“无文件”挖矿首次出现。 2019 年 4 月 3 日腾讯安全威胁情报中心测到“永恒之蓝”下载器木马更新,此次更新改变了原有的挖矿木马执行方式,通过在Powershell中嵌入PE文件加载的形式,达到执行“无文件”形式挖矿攻击。新的挖矿木马执行方式没有文件落地,直接在Powershell.exe进程中运行,这种注入“白进程”执行的方式使挖矿木马难以被检测,所涉及的恶意代码也更难清除。此外,KingMiner在启动挖矿木马时还采用DLL侧加载(DLL Side-Loading)技术,以逃避杀软检测。

企业是“挖矿”主要目标,强化安全管理势在必行

腾讯安全专家指出,出于攻击效率等因素,目前企业主机和服务器仍是挖矿木马攻击的主要对象,且挖矿木马和勒索病毒的传播通道具有一致性,若有挖矿木马入侵事件发生,勒索病毒也一定可以入侵,为避免损失,企业必须强化安全管理,防患于未然。

对于企业,腾讯安全专家建议,应部署内网系统补丁修复方案,及时修补系统漏洞;服务器应使用安全的密码策略 ,使用高强度密码;管理内网用户使用权限,生产系统配置标准用户权限登录,减少中毒的可能性;做好重要信息系统的备份工作,最大限度保护系统安全和数据安全。同时,腾讯安全高级威胁检测系统、腾讯安全态势感知平台和腾讯安全网络空间风险雷达等企业级安全产品可帮助网管做好企业内网和企业网站的安全防范,及时发现和防御黑客恶意入侵。

腾讯安全高级威胁检测系统sqlserver爆破告警

对于个人用户,专家提醒,不要下载来历不明的软件,谨慎使用破解工具、游戏辅助工具等;及时安装系统补丁,特别是微软发布的高危漏洞补丁;下载安装安全软件,一旦发现电脑运行速度明显变慢,任务管理器CPU负载明显增加,应进行全盘的病毒查杀,以排除挖矿木马感染风险。

免责声明:“站长之家”的传媒资讯页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与我们联系删除或处理。稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性,更不对您的投资构成建议。我们不鼓励任何形式的投资行为、购买使用行为。

  • 相关推荐
  • 大家在看
  • 代理模式的社交电商,为什么难做?

    ​从传统微商兴起,到云集成功上市,国内各种社交代理模式的电商平台不断涌现。但除了云集和个别淘客代理APP以外,至今就再也没看到其他真正有影响力的品牌了。

  • 挑战与机遇并存,看TCL如何占据社交新风口

    随着屏幕显示技术与人工智能技术的发展,电视已经从原来的普通彩电变成了具有交互功能的智能电视。在视觉体验方面,显示器也从普通LED显示屏升级为OLED、QLED,在分辨率上,则从2K提升到现在常见的4K以及在未来将要普及的8K。电视的不断进步离不开激烈的市场竞争,而这些竞争迫使企业要不断革新,找到独树一帜的卖点,给用户带来不一样的使用体验。大屏电视的下一个风口是社交吗?提到电视的社交功能,我们或许并不觉得陌生,互联?

  • 独居青年消费图鉴:陪伴和社交成为“财富密码”?

    当独居人群不断扩大,这个群体也开始被社会认识,他们的生活方式逐渐被主流的舆论场所关注。今年 5 月,腾讯视频上线的《让生活好看》就是一部以年轻艺人的独居生活为切口的观察类综艺。节目邀请了 95 后的费启鸣、 90 后的郑爽、许魏洲、伍嘉成、 80 后的柳岩等,关注了一系列独居年轻人会遇到的生活问题。

  • 微信正式开放服务搜索:社交、医疗、游戏除外

    说到搜索,是不是还会第一时间想到百度?还是新崛起的今日头条、微信?微信现在已经有了基本完备的“搜一搜”功能,而今天,微信搜一搜的“服务搜索”功能,正式向各行业

  • 微信“拍一拍”,社交基因中的触觉尝试!

    ​2020 年 6 月 17 日,微信悄然上线了一个有趣的小功能,张小龙戏称:“微信史上仅需一行代码的有趣功能终于来了。拍一拍,像蚂蚁一样打招呼。”

  • 当代网络现状是怎么意思?当代网络现状视频观看地址

    日前当代网络现状视频被网友发上网络,发出后引起网友热议。有些人应该会有这样的体会,看起来其实只是随意评论感慨一句,却引来了这么多的批评和指责。

  • FCC委员怼特朗普:不能命令我们拿社交媒体开刀

    美国联邦通信委员会(以下简称“FCC”)委员杰弗里·斯塔克斯(Geoffrey Starks)评估了美国总统特朗普旨在促使FCC对社交媒体开刀的行政令,并发现行政令欠妥,“这样的决定应该由我们独立作出。”这一行政令针对《通信规范法案》第230条款,根据该条款,只要根据法律规定发现并删除相关内容,Facebook、Youtube等平台无需为用户发布的非法内容承担法律责任。

  • 亚马逊部署AI 距离助手 保证工人维持社交距离

    据observer报道,亚马逊将在各仓库部署AI智能工具,帮助员工们保持社交距离。这套工具包括显示器、深度传感器和支持人工智能的摄像头,可以实时跟踪员工的行动。当工人们相距6英尺以内时,电视上员工脚边的圆圈就会闪烁红光,提示员工应移至安全距离。这些设备是独立的,这意味着它们可以在需要的地方快速部署和移动。目前该工具已经在少数地区完成了测试,将会在未来几周内在亚马逊的各仓库中部?

  • 映客签下亚姐独家网络选美

    DoNews 6月28日消息(记者 程梦玲)映客与亚视达成了战略合作,将成为今年6月份亚姐竞选的线上网络赛区。通过在映客线上网络海选选出30名网络亚洲小姐,参加全球总决赛。据介绍,本次合作将从8月开始,历时三个月,通过线上比赛的方式每月选出10名、共计30名候选人进入“亚洲小姐-大中华区总决赛”,部分映客用户还将担任2020亚洲小姐赛事映客出品人,成为各区域总决赛的评委。海选将在全部亚洲地区的重要城市。此次亚洲小姐的奖励

  • 美国第一社交媒体走上末路?学者:因为对特朗普的容忍!

    近日美国总统特朗普与社交媒体之间的争端闹得沸沸扬扬,在推特强势隐藏其美化暴力的言论时,Facebook却选择了无视。扎克伯格的这一决定不仅让公司内部爆发了罢工,自己也遭到社会舆论的大肆批评。

  • 京东梨涡之后再推「盼汐」,瞄上陌生人社交

    从早期微信的漂流瓶、陌陌,再到去年的“马桶MT”和腾讯的“灯遇交友”,陌生人社交始终是巨头们想突破的应用场景。迄今为止,也只有陌陌成功突围,但面对陌生人社交这块还未完全开垦的地盘,巨头们仍在前仆后继地涌入。

  • 8部门集中整治网络直播:44款网络直播平台被处罚

    据网信办官网消息,针对网民反映强烈的网络直播「打赏」严重冲击主流价值观等行业突出问题,即日起,国家网信办、全国“扫黄打非”办等 8 部门开展网络直播行业专项整治行动:

  • 618网络机顶盒排行榜,最受欢迎的网络机顶盒有哪些

    今天给大家带来一个 618 网络机顶盒排行榜,这个清单会告诉你,哪些网络机顶盒是值得购买的,分别有什么特点,以及购买的时候要注意什么,下面开始介绍。1、 当贝超级盒子B1当贝超级盒子B1 4K超高清智能网络电视盒子机顶盒(双频wifi 3G运存 32G存储 8核处理器 在线网课 教学设备)京东自营¥599去购买清单的第一个网络机顶盒是当贝发布的第一款网络机顶盒,当贝超级盒子B1,这款网络机顶盒的配置和使用体验在现在都有着很优秀的表

  • 精灵之泉引领社交+私域直播,双重模式助力“云摆摊”创业

    每一个领域的快速发展都少不了周围的环境的稳步发展,顺应时势的趋势就能发光发热,相反则难有作为,社交电商之所以能够能够迅速发展,少不了5G移动互联网的推进和疫情请柬用户看直播网络购物习惯培养。作为 1 个直播+CPX的创新型社交电商服务平台,精灵之泉响应国家号召推出“全民云摆摊计划”。目前社交电商的市场现状是:平台比比皆是,但出色和盈利者微乎其微,但精灵之泉就是社交直播匹黑马。那么,精灵之泉到底是什么?有啥核?

  • 将用户变成“推销员” 社交电商+会员制人人有赚?

    “一开始,我也很讨厌推荐赚折扣的电商平台,跟传销似的。”厦门宝妈李女士最近似乎对社交电商有了新认识。因为以前“体验”过电商平台搞活动“先涨价再打折”的套路,她一直非常反感电商推荐注册的形式。在她看来,这些促销即便是有所谓的大折扣,也是在涨价的基础上再进行优惠的,实际上并没有省下多少钱。

  • 灯塔上线网络电影日分账票房数据 网络电影进入票房日更时代

    【TechWeb】6月29日消息,昨日,优酷首次向灯塔专业版公布网络电影日票房数据,使灯塔进一步深耕影视精细化数据的同时,也标志着网络电影正式进入票房日更时代。目前在灯塔专业版上,用户不仅可以查看优酷网络电影日分账票房,还能够查询到累计分账票房、日榜单、月榜单,以及每日播放热度等网络电影数据。同时在优酷开放平台上,网络电影日票房榜功能也将同步上线,用户可随时查看优酷网络电影的日票房、日榜、月榜、影片信息、?

  • 快快网络云安全防护平台 助力构建网络空间安全新格局

    日前,国家印发了《关于推进“上云用数赋智”行动培育新经济发展实施方案》的通知,从多方面帮助鼓励企业加快数字化转型,培育新经济发展。云计算是数字化转型的基础,而云安全则是云计算的保障,可以预期,在国家政策的推动下,云计算及云安全将迎来新一波快速发展。云计算技术如今已被运用到政府、金融、教育、游戏、网站等诸多行业。但云计算并非万能,和其他IT部署架构一样,云环境面临着许多网络安全威胁。因此,在云和互联网

  • 618 网络机顶盒排行,用户好评极好的网络机顶盒盘点

    618 临近,不管是网上还是线下,商品都打出了不小的折扣,这边应一些网友的要求,给大家分享一下 618 网络机顶盒排行,告诉大家 618 网络机顶盒买哪个?1、 当贝盒子B1当贝盒子B1 是目前的"盒皇",少有的高配置网络机顶盒,价格很不是很高,是目前性价比超高的一个网络机顶盒,自从去年发布以来,销量就一直居高不下,不过除了配置高,这款网络机顶盒还有其他网络机顶盒没法超越的一个优点,这个优点就是当贝的系统。当贝OS系统是现

  • 华为承诺继续助力英国网络建设 依然为其提供新的5G和全光纤网络

    据第一财经报道,当地时间 8 日,华为公司在当地多家媒体刊登全版广告,承诺将继续助力英国网络建设。华为副总裁张建岗表示:“虽然我们在助力英国引领5G发展的过程中遭到了一些人的质疑,但华为向英国民众做出承诺,将一如既往地为英国网络运营商提供最好的设备,新的5G和全光纤网络将让高速连接覆盖英国的每一个角落。”

  • 618网络机顶盒哪个好?618热门网络机顶盒分析

    今天小编来给大家科普一下, 618 网络机顶盒哪个好?并会对 618 热门的网络机顶盒分析。近几年,网上购物已经成为了人们非常重要的生活方式, 618 也就是网上购物非常重要的一个节日,这个节日很多的产品都会打折,网络机顶盒也不例外,但是电子产品这种东西,当然也不能完全看价格,根据网上几款热门网络机顶盒打出的活动,这边给大家来盘点一下,哪些网络机顶盒值得入手。一、当贝超级盒子B1当贝超级盒子B1 4K超高清智能网络电视

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议

热文

  • 3 天
  • 7天