专业的信息化与通信融合产品选型平台及垂直门户
注册 登陆 设为首页 加入收藏
首页 企业新闻 招标信息 行业应用 厂商专区 活动 商城 中标信息

资讯
中心

新闻中心 人物观点
厂商专区 市场分析
行业
应用
政府机构 能源产业 金融机构
教育科研 医疗卫生 交通运输
应用
分类
统一协作 呼叫客服 IP语音 视频会议 智能管理 数据库
数字监控 信息安全 IP储存 移动应用 云计算 物联网

TOP

加密货币繁荣催生新型恶意软件 黑客远程“借壳采矿”
2017-12-21 21:50:00 来源:腾讯科技 作者:【
关键词:加密 脚本 恶意软件
 
12月20日据国外媒体报道,伴随着加密货币市场的日益繁荣,催生出了一种新型恶意软件攻击方式。加密货币的价格越来越高,这种攻击的频率也越来越频繁。根据赛门铁克今天发布的一份详细报告显示,最近黑客在公共网站植入的虚拟货币采矿脚本数量激增,一旦用户访问被植入该脚本的网站,就会利用访问者的CPU来运算挖掘加密货币。与传统的恶意软件相比,这种新型攻击方式显得更加“有利可图”。

  12月20日据国外媒体报道,伴随着加密货币市场的日益繁荣,催生出了一种新型恶意软件攻击方式。加密货币的价格越来越高,这种攻击的频率也越来越频繁。根据赛门铁克今天发布的一份详细报告显示,最近黑客在公共网站植入的虚拟货币采矿脚本数量激增,一旦用户访问被植入该脚本的网站,就会利用访问者的CPU来运算挖掘加密货币。与传统的恶意软件相比,这种新型攻击方式显得更加“有利可图”。

  像赛门铁克这样的反病毒工具可以识别并阻止该类型的程序,让网站和公司清楚的看到在公开网络上被人植入的挖矿脚本,尤其是另外一种名叫“门罗币”的加密货币最近几周的活跃度异常频繁。

  根据赛门铁克的报告来看,在11月底每天首次探测的脚本数量为300万,当时门罗币的价格只有200美元。从那时开始,门罗币的价格已经开始大幅上涨,到12月16日已经涨到了350美元。

  目前这种恶意开采脚本主要的挖掘目标是门罗币,而并不是在市面上大热的比特币或以太币,主要是因为门罗币的CPU算法难度更低。通常来说,加密货币的价格往往与挖掘难度有直接关系,所以门罗币在价格上目前来看无法与比特币相提并论。

  门罗币最知名的后台脚本是Coinhive,在去年9月开始出现,但很快就被多家安全公司阻拦。随后Coinhive销声匿迹,取而代之的是一种植入到公共网站上的脚本。但赛门铁克表示,之前的脚本依然有效。

  由于加密货币的性质,这些插件能够在电脑后台运行很长时间,并且带来相应的收入。因此这使得类似的挖掘类插件对流媒体网站具有很大的吸引力。但这些第三方插件都是由黑客安装,并未得到网站所有者的允许。今年9月,Coinhive在两个公开网站上被发现,同时还出现在了Chrome浏览器的扩展中。同时在海盗湾网站上也作为一种有目的性的收入插件出现。

  赛门铁克表示,在一些安卓应用中也发现了类似的插件,当然由于移动设备的处理器性能较低,因此产生的效果并不明显。赛门铁克一共列出了35款内置挖矿算法的独立安卓应用,数量比去年增加了34%。

      

责任编辑:admin
免责声明:以上内容转载互联网平台或企业单位自行提供,对内容的真实性、准确性和合法性不负责,Voipchina网对此不承担任何法律责任。

】【打印繁体】【投稿】【收藏】 【推荐】【举报】【评论】 【关闭】 【返回顶部

上一篇斯诺登创建应用让智能手机变身为..
下一篇白宫将5G网络部署列为国家安全首..

热门文章

图片主题

最新文章

相关文章

广告位

Copyright@2003-2009 网络通信中国(原VoIP中国) 版权所有
联系方式:503927495@qq.com
  京ICP备05067673号-1 京公网安1101111101259