首页 > 块讯 > 关键词  > YouTube最新资讯  > 正文

一个庞大的僵尸网络正利用YouTube挖掘门罗币XMR

2019-11-28 17:23 · 稿源: 火星财经

机房 主机 服务器

文 |孙曜

火星财经APP(微信:hxcj24h)一线报道,网络安全公司ESET表示,Stantinko僵尸网络已将加密采矿功能添加到其犯罪活动中,他们正利用YouTube的描述文本代理分发加密采矿模块,该模块可开采隐私币门罗(Monero)。

网络安全公司ESET近期发布的一份报告(Stantinko Botnet Adds Cryptomining Criminal Activities)揭露,Stantinko僵尸网络的操纵者使用了一种新手段扩展他们的工具集,并在其控制的用户终端中分发了一个加密采矿模块,这个采矿模块可以用来挖掘门罗币(Monero)。报告指出至少自 2018 年 8 月以来,这种方式代替传统的点击欺诈,广告注入,社交网络欺诈和密码窃取,成为僵尸网络的主要获利功能。

Stantinko僵尸网络最初于 2017 年被发现(尽管自 2012 年以来一直秘密的运行),据报道已感染了全球超过 50 万台设备,主要针对俄罗斯,哈萨克斯坦,白俄罗斯和乌克兰的终端。ESET在报告中表示,Stantinko新模块的混淆方式阻碍了分析并避免了检测,由于源级混淆的使用具有一定的随机性,而且Stantinko的运算符会为每个新的受害者编译此模块,因此该模块的每个样本都是唯一的。所以目前追踪它的每个微小的改变都异常艰难。

ESET报道的Stantinko利用youtube挖掘门罗币事件与此前的Coinhive事件不同,Stantinko使用的采矿模块是xmr -stak开源矿机的高度修改版本,该模块通过挖掘加密货币来耗尽受感染机器的大部分资源。为了逃避检测,删除了所有不必要的字符串甚至整个功能。其余的字符串和函数被严重混淆。ESET安全产品将此恶意软件检测为Win {32,64} /CoinMiner.Stantinko。

CoinMiner.Stantinko不会直接采矿池通信,而是通过其IP地址从YouTube视频的描述文本中获取的代理进行通信。ESET表示银行恶意软件Casbaneiro使用了一种类似的技术来隐藏YouTube视频描述中的数据。Casbaneiro使用看起来更为合法的渠道和描述,但目的大致相同:存储加密的C&Cs。

ESET表示已将黑客使用视频编码手段告知YouTube;包含这些视频的所有频道均已被删除。

举报

  • 相关推荐
  • 大家在看
  • 【腾讯云】618年中专享优惠抢先看,价值1206元礼券一键领取

    腾讯云618采购采购季,云服务器多种机型限时抢购,产品首购低至1折,续费最高享3.6折优惠。,专业技术7*24小时在线服务,腾讯云为企业和个人提供快捷,安全,稳定的云服务!

    广告
  • YouTube在其主应用中引入了新YouTube Music图标

    当用户最初在YouTube主应用上查看歌词视频时,YouTube引入了一种新的方式以让他们在YouTube Music中播放其歌词视频。现在,用户会注意到一个微小的新YouTube Music logo,它使将音乐歌词视频延续到上述应用的想法变得更加明显和直接。这项新功能的推出始于上周五,针对的则是Android用户。通往YouTube Music应用的快捷方式始于从2019年,形式是位于播放音乐歌词内容的视频窗口下的蓝色横幅。那时候,它写着“ENJOY NOW”,并附有说明--“Switch to YouTube Music, Included in your membership(切换到YouTube Music,包含在你的会员资格?

  • YouTube Go将于今年8月下线

    为了迎合那些性能不足的手机以及使用极低带宽网络的用户,Google 推出了 Android Go 项目,并推出了一系列以“Go”为后缀的 Google 应用,包括 YouTube Go、Maps Go、Gmail Go 和 Files Go 等等。不过伴随着时间的推移,这些“Go”后缀应用要么不再被需要,要么已被更广泛地提供给普通民众。例如,Files Go 已经升级为 Files by Google,为所有 Android 用户带来其轻量级和节省空间的功能。现在,最耗费数据和空间的应用程序之一正在和它的 Go 对应程序说再见,据 Google Support 称,YouTube Go 将在 8 月退役。 Google没有提供 YouTube

  • YouTube Frequency发布 帮助品牌更好地控制其广告出现的频率

    如果有一件事在使用YouTube时最让人恼火,那就是在一天中不断显示的广告,不仅是一次或两次,甚至是三次和更多次。想象一下,一次又一次地被这些信息纠缠。你会光顾被宣传的产品或服务吗?很可能不会。这就是为什么YouTube最终迈出了这一步,使品牌能够更好地控制其广告出现在用户面前的频率。本周,它推出了"YouTube频率"工具,以补充Google在2月推出的显示和视频360广告频率工具:了解更多:https://marketingplatform.google.com/about/display-video-360/https://blog.google/products/marketingplatform/360/dv360-frequen

  • YouTube正在跟特定的创作者测试会员资格赠送功能

    YouTube本周宣布,该公司正在跟一小群创作者测试一项新的会员赠送功能。该公司从今日开始推出了一个测试版的“频道会员资格赠送(Channel Memberships Gifting)”。频道会员资格是YouTube版的Twitch订阅服务,其允许用户每月支付费用以获得额外的好处,与此同时话还为创作者提供支持。通过会员资格赠送,创作者的频道会员可以在一次购买中购买一定数量的频道会员资格,然后YouTube会将其赠送给创作者直播中的其他观众。收到礼物会员的观众将获得创作者频道会员的一个月的使用权。用户需要选择加入以便能在频道上收到赠送的会员资格,方法是

  • YouTube正在探索全新的Music播放列表UI设计

    在YouTube Music应用中看到的一些变化之后,用户们似乎在其外观上又可以得到另一次更新。在一位法国Reddit用户用Galaxy Tab A7泄露的一张Android截图中,正在测试的新设计显示更新集中在该应用的播放列表用户界面,其中包括新的按钮安排和音乐播放列表信息的布局。该应用目前的布局和设计是实用和整洁的。不过在这个时代,美学也是促成优秀用户体验的一个重要因素,这次更新对YouTube应用来说是一个令人愉快的变化。毕竟,现在可能正是YouTube展示这种新设计变化的最佳时机,因为跟其他应用相比,目前的应用的外观已经有点过时了。YouTube

  • 高性能磁传感器xMR制造商多维科技完成新一轮数亿元战略融资

    5月23日消息,近日高性能磁传感器xMR(TMR/GMR/AMR)制造商江苏多维科技有限公司(多维科技)宣布完成新一轮数亿元战略融资,由嘉溢创投领投,道禾前沿投资、安徽省集成电路产业投资基金、瑞兆资本、泽之多磁、华鑫证券投资、腾晋投资、盛世佳和、润松科技、敦临资本、中磁、中盛等多家专业投资机构跟投。本轮融资资金将主要用于国内首条高性能磁传感器晶圆8寸线,持续强化产业链关键环节的垂直整合,进一步夯实本土唯一xMR高性能磁传感器IDM的平台化优势。多维科技于2010年在张家港市成立,是一家专业从事高性能磁传感器领域的IDM公司,?

  • Terra稳定失锚 吃瓜密切关注加密货币的崩盘

    随着监管变得日趋严格,BTC 在周末过后的第一天持续下跌,较 2021 年 11 月的 6.9 万美元峰值砍半(50%+)、且正接近 3 万美元的大关。与此同时,一些宣称与美元挂钩的“稳定币”也在勉力维持 —— 比如 terraUSD(UST)就在近期接连两次失去了锚定,以至于 Luna Foundation Guard 宣布调拨庞大 BTC 储备来确保 UST 的币值稳定。据悉,“稳定币”旨在与美元或黄金等相对更稳定的资产挂钩以降低波动性、同时兼顾数字货币各种优点(比如快速交易),而“算法稳定币”则是一种依靠算法来维持币值的加密货币品种。 至于 UST,Terraform Labs ?

  • Luna Foundation Guard宣布调拨庞大BTC储备以维持UST币值稳定

    CoinMarketCap 指出,TerraUSD(UST)在三天内第二次与美元脱钩,并于本周一跌到了 0.9009 美元的低点。与此同时,其姊妹代币 LUNA 的价格,也于过去 24 小时内滑坡 30% 至 46 美元。早些时候,Luna Foundation Guard(以下简称 LFG)宣布调用其庞大的 BTC 储备,以维持 UST 稳定币的币值。CoinDesk 指出,UST 通过一套链上铸币与销毁机制来维持与美元的挂钩。理论上,平台方是能够帮助交易者始终以 1 UST 兑换 1 美元 —— 比如借助具有浮动价格的 Luna 来缓冲稳定币的币值波动。 然而随着 Luna 市值跌落到 UST 之下,这种情况或危及 UST

  • 加密货币交易平台FTX CEO不看好BTC网络的支付性能

    加密货币交易所 FTX 首席执行官 Sam Bankman-Fried 周一在 Twitter 上表示 —— 他并不看好 BTC 支付网络的未来,批评其工作量证明(PoW)算法的能源开销过于高昂、且难以维持每秒数百万笔的交易需求...在周一的采访期间,这位加密货币行业的亿万富翁表示 —— 他不认为 BTC 可以担负起作为支付网络的未来...最后,尽管 Bankman-Fried 不看好将 BTC 作为一种可行的支付网络的未来,但确实有提到它作为资产或商品的价值储存潜力......

  • Terra网络拥堵 币安宣布暂停LUNA、UST代币的提现业务

    由于Terra(LUNA)网络网络拥堵,导致大量待处理提现交易堆积,知名交易所币安(Biance)宣布暂停 LUNA、UST 代币的提现业务...币安表示一旦 Terra(LUNA)网络恢复稳定,且待处理提现交易减少,币安将会重新开放该提现业务...Luna Foundation Guard 的储备金为 1.714 亿美元,比前一天下降 85%,UST 为 8682 万美元,比前一天下降 41%,AVAX 为 8450 万美元...

今日大家都在搜的词: