《2019年度挖矿木马报告》:攻击随币值上升,社交网络也可能隐藏“危机”

  • 时间:
  • 浏览:0

随着数字货币价值不断攀升,盗取用户计算机外理器的计算能力进行挖矿成为一门一本万利的暴利营生。自2017年爆发事先,近年来挖矿木马在全球范围持续活跃,每年都是极少量主机和服务器被感染,已成为网络世界最主要

随着数字货币价值不断攀升,盗取用户计算机外理器的计算能力进行挖矿成为一门一本万利的暴利营生。自2017年爆发事先,近年来挖矿木马在全球范围持续活跃,每年都是极少量主机和服务器被感染,已成为网络世界最主要的威胁之一。近日,腾讯安全发布《2019年度挖矿木马报告》,对挖矿木马种类、感染趋势、技术特点等进行全面分析,并有针对性地提出相关防御和外理建议。

日攻击样本最高10万,漏洞、弱口令攻击为主要措施

根据腾讯安全威胁情报中心统计数据,2019年挖矿木马攻击整体呈增长趋势。上5天 ,伴随着数字货币价格回升,挖矿木马攻击量持续上升,4月顶峰时日攻击样本曾一度超5万个。5月事先,攻击趋势有所减缓,下降到5万个/日,并在全年平稳波动。

从地区分布来看,2019年挖矿木马在全国各地均有不同程度的感染,其中以广东、浙江、江苏、北京等东部沿海地区及网络资源较为雄厚的城市较为严重,你是什么分布与互联网使用人口密度分布基本吻合。从行业分布来看,黑产更倾向于攻击互联网、制造业、科研和技术服务以及房地产等行业。

从入侵措施来看,利用普遍处在的漏洞、弱口令攻击,不可能 控制极少量机器的僵尸网络进行大规模传播依然是挖矿木马最主要的入侵措施。其中以利用“永恒之蓝”漏洞最为普遍,2019年最活跃的有有另有2个挖矿木马家族WannaMiner、MyKings、DTLMiner均是利用“永恒之蓝”漏洞进行蠕虫式传播,单个家族感染用户均超2万户。

不可能 偏离 IT管理人员处在问题安全意识,在使用MsSQL、IPC$、SSH、VNC等服务的过程中使用简单的弱口令,也给黑产带来可乘之机。SplashData否认的2019排名前五位的最差密码分别是“123456”、“123456789”、“qwerty”、“password”和“1234567”,哪此密码也是黑客在爆破攻击时的首选。挖矿木马通过内置的蕴含极少量简单密码的字典进行自动匹配,很容易破解此类弱口令并入侵系统。

花样翻新,供应链感染、无文件挖矿涌现

随着安全对抗持续升级,2019年黑产“挖矿”技术不断革新,跨平台挖矿、“无文件挖矿等新“花样”不断涌现。

供应链感染成为2019年挖矿木马传播的一大特点。不可能 软件一种生活拥有巨大用户量,通过软件升级进行木马埋点可在短时间内获得极少量计算机资源,供应链感染时会深受“挖矿“黑产青睐。如2019年较为活跃的DTLMiner时会通过在后台配置文件中插入木马下载链接,让软件在升级时下载木马文件,进行木马埋点。

为了进一步提高挖矿下行时延 ,2019年挖矿木马经历了由控制普通电脑到以控制企业主机为主、从只控制Windows挖矿到混合感染多个平台的转变。去年,腾讯安全发现了”Agwl““萝莉帮”、WannaMine、Satan等多个针对linux系统的挖矿木马; 3月,Satan病毒突然冒出最新变种,可针对Windows系统和Linux系统进行无差别攻击,在中招电脑中植入勒索病毒勒索比特币、一起去植入挖矿木马挖矿门罗币;一起去,黑产总要将挖矿木马与勒索软件、远控后门、剪贴板大盗、DDOS等木马打包进行混合攻击。

Satan病毒跨平台攻击

社交网络也逐步沦为黑产传播挖矿木马的工具。如去年12月发现的挖矿木马LaofuMiner的传播,时会攻击者将远控木马程序伪装成“火爆新闻”“色情内容”“隐私资料”“诈骗技巧”等文件名,通过社交网络进行传播,受害者一旦查看文件就立刻被安装远控木马,并通过远控木马控制电脑下载挖矿木马,中毒电脑就此沦为矿工。

为了让攻击更为隐蔽,挖矿黑产也在不断革新技术,“无文件”挖矿首次突然冒出。2019年4月3日腾讯安全威胁情报中心测到“永恒之蓝”下载器木马更新,此次更新改变了原有的挖矿木马执行措施,通过在Powershell中嵌入PE文件加载的形式,达到执行“无文件”形式挖矿攻击。新的挖矿木马执行措施这么文件落地,直接在Powershell.exe程序中运行,你是什么注入“白程序”执行的措施使挖矿木马难以被检测,所涉及的恶意代码也更难清除。此外,KingMiner在启动挖矿木马时还采用DLL侧加载(DLL Side-Loading)技术,以逃避杀软检测。

企业是“挖矿”主要目标,强化安全管理势在必行

腾讯安全专家指出,出于攻击下行时延 等因素,目前企业主机和服务器仍是挖矿木马攻击的主要对象,且挖矿木马和勒索病毒的传播通道具有一致性,若有挖矿木马入侵事件处在,勒索病毒也一定还都里能 入侵,为外理损失,企业能够强化安全管理,防患于未然。

对于企业,腾讯安全专家建议,应部署内网系统补丁修复方案,及时修补系统漏洞;服务器应使用安全的密码策略 ,使用高下行时延 密码;管理内网用户使用权限,生产系统配置标准用户权限登录,减少中毒的不可能 性;做好重要信息系统的备份工作,最大限度保护系统安全和数据安全。一起去,腾讯安全高级威胁检测系统、腾讯安全态势感知平台和腾讯安全网络空间风险雷达等企业级安全产品可帮助网管做好企业内网和企业网站的安全防范,及时发现和防御黑客恶意入侵。

腾讯安全高级威胁检测系统sqlserver爆破告警

对于被委托人用户,专家提醒,从不下载来历不明的软件,谨慎使用破解工具、游戏辅助工具等;及时安装系统补丁,有点硬是微软发布的高危漏洞补丁;下载安装安全软件,一旦发现电脑运行下行时延 明显变快,程序CPU负载明显增加,应进行全盘的病毒查杀,以排除挖矿木马感染风险。

   (本内容属于网络转载,文中涉及图片等内容如有侵权,请联系编辑删除。市场有风险,挑选需谨慎!此文仅供参考,不作买卖措施。)