惡意挖礦軟件將成為網絡攻擊的主要形式_MIN:Minereum BSC

根據WatchGuardTechnologies的最新報告，惡意加密貨幣挖礦的威脅正在加大，并可能在不久的將來成為惡意軟件攻擊的主要形式。這種形式的攻擊預計將在今年年底前躋身十大網絡威脅之列。

根據WatchGuardTechnologies首席技術官CoreyNachreiner的說法：盡管我們只在每個季度末發布報告，但我們的威脅實驗室團隊每天都會查看我們的惡意軟件結果。

在第二季度的早些時候，我們的每日數據顯示，各種各樣的「礦工幣」不斷出現在我們的前25名榜單上。雖然現在說它們是否會打破第二季度的前10名還為時過早，但我們預計，在接下來的幾個季度里，它們還將繼續受到歡迎。

動態 | 安全公司發現新型門羅幣惡意挖礦軟件BlackSquid:據Zdnet消息，6月3日，安全公司Trend Micro發現新的惡意軟件BlackSquid，并稱其“十分危險”。該惡意軟件的目的是破壞網絡服務器、網絡驅動器和可移動存儲，以便在目標設備上安裝門羅幣挖礦腳本XMRig。[2019/6/4]

報告指出，有98.8%的惡意軟件使用了一個腳本，該腳本可以下載并運行一個基于linux的加密貨幣挖礦工具。報告還詳細說明了腳本如何迫使Linux設備下載并運行Monero挖礦工具，最終吃掉了該設備的處理能力。該報告是基于對世界各地部署的近4萬個主動威脅管理設備網絡收集的威脅情報而得出的。

分析 | 報告：25個谷歌應用程序被發現包含惡意挖礦軟件:據bitcoin消息， Sophoslabs發布了一份報告，聲稱已經確定在官方Google Play商店中發布的至少25個Android應用程序，包含有惡意挖礦腳本，其中22個內置Coinhive代碼。而Google Play曾在今年7月禁止應用程序在設備上挖礦。[2018/9/27]

在網絡安全領域，密碼劫持一直被反復提及，這是一個日益引起人們關注的問題，這通常被歸因于與這種形式的網絡攻擊有關的潛在回報。像最近的Drupalgeddon2，對運行Drupal內容管理系統的網站的攻擊。

動態 | 開發套件Underminer通過加密的TCP通道傳輸惡意挖礦軟件:據Trend Micro博客文章，該網絡安全解決方案團隊發現了一種名為Underminer的新開發套件，它利用了其他開發套件所使用的功能，阻止研究人員追蹤其活動或對有效載荷進行反向工程。Underminer提供了一個bootkit，它會感染系統的啟動扇區及一個名為Hidden Mellifera的加密挖掘惡意軟件。Underminer通過加密傳輸控制協議（TCP）隧道傳輸惡意軟件，并使用類似于ROM文件系統格式（romfs）的自定義格式打包惡意文件。據報道Underminer的活動開始于7月17日，至少影響了50萬臺機器。Trend Micro團隊推測Underminer與17年8月報道的瀏覽器劫持木馬Hidden Soul的開發者有關。[2018/7/27]

2017年提到的密碼劫持增加了8500%，已經將它作為管理網絡安全風險的人員和實體的主要關注領域。

所有的互聯網用戶都必須采取某種形式的防御措施，包括Linux操作系統的使用者，在網絡安全方面，Linux操作系統的聲譽要比Windows等操作系統更可靠。為了安全起見，WatchGuard建議每個人都考慮安裝一個防挖掘瀏覽器擴展。

鏈聞ChainNews：提供每日不可或缺的區塊鏈新聞。

原文作者：NIGELGAMBANGA鏈聞編譯：YY版權聲明：文章為作者獨立觀點，不代表鏈聞ChainNews立場。

來源鏈接：bitcoinist.com

本文來源于非小號媒體平臺：

鏈聞速遞

現已在非小號資訊平臺發布1篇作品，

非小號開放平臺歡迎幣圈作者入駐

入駐指南：

/apply_guide/

本文網址：

/news/3626892.html

免責聲明：

1.資訊內容不構成投資建議，投資者應獨立決策并自行承擔風險

2.本文版權歸屬原作所有，僅代表作者本人觀點，不代表非小號的觀點或立場

上一篇：

230萬個加密貨幣地址遭ClipboardHijacking惡意軟件監控

Tags：NERINEMINEMINMinereum BSCDefinexMicrominesWMINIMA

KuCoin