首页 > 块讯 > 关键词 > YouTube最新资讯 > 正文

一个庞大的僵尸网络正利用YouTube挖掘门罗币XMR

2019-11-28 17:23 · 稿源:火星财经

机房 主机 服务器

文 | 孙曜

火星财经APP(微信:hxcj24h)一线报道,网络安全公司ESET表示,Stantinko僵尸网络已将加密采矿功能添加到其犯罪活动中,他们正利用YouTube的描述文本代理分发加密采矿模块,该模块可开采隐私币门罗(Monero)。

网络安全公司ESET近期发布的一份报告(Stantinko Botnet Adds Cryptomining Criminal Activities)揭露,Stantinko僵尸网络的操纵者使用了一种新手段扩展他们的工具集,并在其控制的用户终端中分发了一个加密采矿模块,这个采矿模块可以用来挖掘门罗币(Monero)。报告指出至少自 2018 年 8 月以来,这种方式代替传统的点击欺诈,广告注入,社交网络欺诈和密码窃取,成为僵尸网络的主要获利功能。

Stantinko僵尸网络最初于 2017 年被发现(尽管自 2012 年以来一直秘密的运行),据报道已感染了全球超过 50 万台设备,主要针对俄罗斯,哈萨克斯坦,白俄罗斯和乌克兰的终端。ESET在报告中表示,Stantinko新模块的混淆方式阻碍了分析并避免了检测,由于源级混淆的使用具有一定的随机性,而且Stantinko的运算符会为每个新的受害者编译此模块,因此该模块的每个样本都是唯一的。所以目前追踪它的每个微小的改变都异常艰难。

ESET报道的Stantinko利用youtube挖掘门罗币事件与此前的Coinhive事件不同,Stantinko使用的采矿模块是xmr -stak开源矿机的高度修改版本,该模块通过挖掘加密货币来耗尽受感染机器的大部分资源。为了逃避检测,删除了所有不必要的字符串甚至整个功能。其余的字符串和函数被严重混淆。ESET安全产品将此恶意软件检测为Win {32,64} /CoinMiner.Stantinko。

CoinMiner.Stantinko不会直接采矿池通信,而是通过其IP地址从YouTube视频的描述文本中获取的代理进行通信。ESET表示银行恶意软件Casbaneiro使用了一种类似的技术来隐藏YouTube视频描述中的数据。Casbaneiro使用看起来更为合法的渠道和描述,但目的大致相同:存储加密的C&Cs。

ESET表示已将黑客使用视频编码手段告知YouTube;包含这些视频的所有频道均已被删除。

  • 相关推荐
  • 大家在看
  • OKEx早报:泰央行加入数字货币,澳饮料巨头被勒索门罗币

    OKEx早报将在每日早间为您带来最新的行情,以及相关行业动态。帮助投资人在最短的时间内了解夜间的动态消息,更好的握把每日行情。行情速递6月19日讯,昨日晚间BTC出现一轮小幅下滑接近50美元,通过OKEx平台交易数据可以看出,BTC今日开盘报9374.33美元,开盘后横盘整理,至4:30开始出现下滑,5:15时到达早间最低点9271.75美元,随后出现反弹行情,至7:30左右触及早间高点9405.59美元,截止发稿BTC报9366.08美元。图片来源:OKE

  • B站不是中国YouTube

    ​B站不是中国YouTube,B站也不必是中国YouTube。5 月底B站发行可转债电话会,老外问陈睿,“B站是中国的YouTube嘛?”

  • Blackpink打破了YouTube的24小时观看记录

    BLACKPINK在 26 日发行先行曲《How You Like That》回归乐坛,MV在上线不到 24 小时就打破YouTube纪录,获得 8240 万点阅。这可能是最快达到 1 亿次观看的视频,它在 30 小时内获得了 9400 万次观看,截止发稿时间已经突破 1 亿。

  • 苹果、YouTube承诺投资1亿美元促进种族平等

    DoNews 6月12日消息(记者 刘文轩)据华尔街日报报道 ,苹果和YouTube在周四宣布1亿美元投资计划,打击种族主义。YouTube承诺扩大“黑人创作者和艺术家的声音”。苹果公司CEO蒂姆·库克(Tim Cook)当天在Twitter上发推文公布了这一决定。库克表示,目前的情况必须改变,并宣布苹果公司的“种族平等与正义倡议”。YouTube承诺扩大“黑人创作者和艺术家的声音”,CEO苏珊·沃西基(Susan Wojcicki)当天在网站上发表一封公开信,宣?

  • 8岁YouTuber年收入近2亿元,Youtube的财富密码是什么?

    在YouTube,你可以看到包罗万象的视频内容,目前月活用户数超过了 20 亿, 2019 年的总营收达到了 150 亿美元。作为全球最大的UGC视频平台,YouTube也为无数内容创作者带来丰厚的收益。

  • 字节跳动能靠撒钱把西瓜视频砸成「中国YouTube」吗?

    近日,一个UP主的出走掀起了PUGC行业的千层浪。6 月 14 日到 16 日之间,最近半年突然走红的财经类视频UP主“巫师财经”分别在公众号上连续发了《退出B站,鲜衣怒马少年时——关于网红内容产业、我的成长》、《针对B站公告的澄清说明》、《针对B站声明的第二次回应》 3 篇文章。总结来说一句就是一句话:由于与B站合作不顺,未来将不会在该平台继续更新视频内容。

  • 通过直播自己花钱经过,22岁小伙在YouTube吸粉1350万

    MrBeast是YouTube红人,拥有 3480 万订阅者,在全球订阅最多的频道中排名第 42 位。截至目前,他已经发布了 700 多个视频,其中,他在 2019 年上传的每个视频浏览量都超过了一千万,浏览总量超过 40 亿。他是2019YouTube增长最快的博主之一,新增订阅高达 1350 万。

  • 继可口可乐,星巴克暂停所有社交媒体广告 不包括YouTube

    继可口可乐、帝亚吉欧(Diageo)和联合利华宣布暂停了在社交平台上投放广告之后,星巴克也加入了这一行列。

  • YouTube为黑人创作者和艺术家创建了1亿美元的基金

    YouTube首席执行官Susan Wojcicki宣布,成立一个多年期的 1 亿美元基金,专门用于用于扩大和发展黑人创作者、艺术家及其故事。

  • 美团在天津成立网络科技公司 注册资本1亿人民币

    DoNews 6月15日消息(记者 刘文轩)天眼查数据显示,6月11日,天津三快网络科技有限公司成立,该公司注册资本1亿人民币,法定代表人为樊蕾。该公司由天津三快科技有限公司全资控股,后者为美团的关联公司北京三快科技有限公司的全资子公司。天津三快网络科技有限公司经营范围包括技术服务、技术开发、技术咨询、技术交流、技术转让、技术推广;计算机软硬件及辅助设备批发;计算机软硬件及辅助设备零售;计算机系统服务;信息系统?

  • 怎么查看抖币送给了哪些人

    “抖币”是抖音短视频平台向服务商提供的用于在抖音平台,上进行相关消费的虚拟币,用户可以用“抖币”购买虚拟礼物等抖音平台上产品或服务,并将购买的虚拟礼物赠与主播或平台创作者。“抖币”在任何情况下均不能兑换为人民币。那么怎么查看将抖币送给了哪些人呢?以下是查看抖币送给的方法介绍。

  • “币仇杀队币队长”百家号教育领域收入排名,做自媒体月收入有多少

    备注:本文数据来自站长之家移动传媒平台,文章涉及的数据依托平台大数据计算所得,非百度官方数据,仅供参考。币仇杀队币队长是当前百家号中的普通号,目前账号百家号权重为2,综合排名位列619008名,教育分类排名位列18990名,领先了44.6%的百家号。 币仇杀队币队长百家号概况 币仇杀队币队长的简介为币队长微博: 比特币仇杀队-行情分析,是一家主旨明确、领域专注的自媒体作者,截止目前为止他们已经在百家号上发布了超过6篇的

  • 平板电脑性价比排行已OUT!这款或将成为霸榜存在

    今年受特殊情况影响,大部分学生都深深体会到在线学习的重要性。那么老话说的好:“工欲善其事,必先利其器”,想要获得更好的线上学习的效果,拥有一台优秀的网课设备就至关重要。接下来笔者就综合平板电脑性价比排行,来给学生党们推荐一款既好用又实惠的平板电脑。说到性价比,国产品牌荣耀从来都是性价比界的扛把子,最近荣耀又有重磅新品发布。5月18日荣耀平板V6正式发布,这是全球首款同时支持5G和wifi6+的新一代旗舰平板。?

  • Windows 10补丁惹祸:把自家Outlook给灭了

    如果你正在使用微软Windows 10系统和Outlook邮件客户端,最近几天突然发现不能用了,那你并不孤单,因为这都是Windows 10的某个补丁惹的祸。如果你及时更新了Windows 10累积补丁,Outlook的版

  • 还在用空调除湿?那么你out了,除湿机才是专业之选

    今年的梅雨季来得特别早,相信我们南方的小伙伴们已经领教了“早梅”的威力了,天气反复多变,闷热,空气湿度也特别大,暴雨、雷阵雨总让人措手不及,雨后空气就更加潮湿了,室内墙壁都开始“流汗”,衣服怎么也晒不干,长期居住在潮湿环境里,久而久之湿气也会入侵体内,影响身体健康,所以梅雨季室内除湿已经迫在眉睫。这个时候有人会说,我直接打开空调就可以除湿了,是的,市场上空调普遍都已经具备了除湿功能,下面小编带大家

  • 蓝牙耳机什么牌子好?这三款你不知道就out了

    蓝牙耳机随着技术和需求的发展日渐更新其功能,在追随音质的时代还没有过去,对降噪的要求已经来临,同时伴随着结构的简化,出现了真无线耳机。在蓝牙耳机大行其道的今天,各大品牌厂商纷纷进军真无线耳机市场,为促进蓝牙耳机的发展提供自己的一份力量。不同品牌的发展理念不同,品牌的蓝牙耳机也随着技术和硬件的发展各有优势。蓝牙耳机什么牌子好?不如听小编娓娓道来。1、苹果AirPods Pro苹果AirPods pro佩戴起来非常轻盈,无?

  • 1000抖音抖币相当于多少钱

    抖音抖币可以用来为自己喜欢的主播自己打赏道具,不同的打赏道具需要花费的抖币数量也不相同,那么1000抖币对应的是多少钱,换算比例是多少呢,我们来一起了解下。

  • OKEx投研| BTC横盘期间部分主流币出现补涨,料难持续

    BTC季度合约 各级别性质:日线-盘整,4小时-盘整(偏多格局),1小时-盘整(偏多格局) 截图来自OKEX比特币季度合约 4 小时图:对于行情从两个角度来说,一个角度是客观的走势状态以及根据客观走势所制定的应对策略,另外一个角度是基于经验的主观预判。实战交易主要依据客观走势下的应对策略,主观预测更多的是对未来的发展的一种前瞻或者娱乐,不可以直接用来作为交易策略,主要目的是提早对潜在的风险和机会有心理准备。 目前?

  • OKEx投研| BTC横盘期间部分主流币出现补涨,料难持续

    BTC季度合约各级别性质:日线-盘整, 4 小时-盘整(偏多格局), 1 小时-盘整(偏多格局)截图来自OKEX比特币季度合约 4 小时图:对于行情从两个角度来说,一个角度是客观的走势状态以及根据客观走势所制定的应对策略,另外一个角度是基于经验的主观预判。实战交易主要依据客观走势下的应对策略,主观预测更多的是对未来的发展的一种前瞻或者娱乐,不可以直接用来作为交易策略,主要目的是提早对潜在的风险和机会有心理准备。目前?

  • 奇绩创坛人民币基金完成新一轮交割,红杉、京东出资

    天眼查数据显示,近日,北京奇绩创坛一期创业投资中心(有限合伙)发生多项工商变更,郭锐退出投资人,新增4位投资人,包括宿迁新东腾商务服务有限公司 、宿迁天强股权投资合伙企业(有限合伙) ,前者由京东数字科技控股有限公司全资持股,后者的股东中则包括了刘强东和章泽天;此外,深圳红杉嘉泰股权投资合伙企业(有限合伙)和红杉璟诗(厦门)股权投资合伙企业(有限合伙)也在这次新增的投资

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议