快捷搜索:

一种名为WebCobra的恶意软件可以通过用户的计算机

一种名为WebCobra的恶意软件可以通过用户的计算机来挖掘加密货币

  写asp代码用什么工具最好看图片视频教学软件加密货币的兴起引起了许多关注。主要的担忧似乎是监管和加密入侵,但一种被称为“加密劫持”的新威胁已经出现。

  加密劫持是一个非法的过程,黑客劫持用户的计算能力,以挖掘加密货币,如比特币和monero。然后资金被发送到控制软件的黑客手中。

  感染了加密劫持恶意软件的计算机运行速度慢得多,受害者甚至不知道他们的计算机正在受到攻击,因为“硬币挖掘”恶意软件很难被发现。一旦某台机器被入侵,恶意应用程序就会在后台默默运行,而特征只有一个:性能下降。随着恶意软件增加了功耗,机器会慢下来,同时给主人带来一份不受欢迎的账单,因为开采比特币所需的能量可能在531美元到26170美元之间。

  虽然加密劫持是一个相对较新的威胁,但最近来自网络威胁联盟(CTA)的一份报告显示,今年非法加密劫持的比率大幅上升了459%。根据McAfee Labs 9月发布的一份报告称,在2017年第四季度增长了40万左右之后,2018年第1季度,新的加密挖掘恶意软件样本增加了629%,超过了290万个。这一趋势在第二季持续,总样本量增加了86%,发现了超过250万个新样本。

  McAfee实验室的研究人员现在已经发现了一种新的俄罗斯加密劫持恶意软件名为“WebCobra”。根据WebCobra发现的架构,WebCobra通过悄悄地删除并安装Cryptonight矿工或Claymore的Zcash矿工来感染受害者的计算机。McAfee的研究人员认为,这种威胁是通过流氓PUP安装程序来实现的,并且已经在全球范围内监测到了,其中感染人数最多的是巴西、南非和美国。

  虽然McAfee的研究人员并不完全确定这种威胁是如何传播的,但WebCobra恶意软件的独特之处在于它尽一切可能了解受害者的系统。

  首席科学家兼麦克菲研究员Raj Samani告诉我:“WebCobra特别有趣的一点是,它可以了解用户系统的所有信息,比如他们运行的是什么样的架构,是否有杀毒技术等等。这种加密货币挖掘恶意软件也是不常见的,因为它根据受感染的机器的配置而发送不同的矿工。例如,主要的病毒释放器是一个Microsoft安装程序,它检查运行的环境。在x86系统上,它将Cryptonight 矿工代码注入到正在运行的进程中,并启动一个进程监视器。在x64系统上,它检查GPU配置,并从远程服务器下载和执行Claymore的Zcash挖掘器“。

  Samani 说:“WebCobra是一个令人讨厌的感染病毒-一旦你被感染,你甚至发现不了。如果您的计算机上没有更新的安全软件,并且它运行缓慢,您可能甚至不知道原因。有了ransomware(勒索软件),屏幕上通常会有一个大水花,告诉你你的电脑已经被感染了。WebCobra是一种感染,它悄悄地在后台使用您的计算资源“。

  McAfee的研究人员还发现,加密劫持的上升,特别是在WebCobra的情况下,与加密货币价格的上升是有关系的。加密货币价值的增加促使网络罪犯利用恶意软件窃取机器资源,在没有受害者同意的情况下开采加密货币。

  Samani 说:“加密劫持的发展与加密货币的价格紧密相关。随着数字货币的价格不断上涨,人们自然会更想开采。在上图的例子中,当Monero的价格上升时,您会看到挖掘恶意软件的增长。随着Monero的价格下降,你会看到恶意软件的反应。随着数字货币价值的增加asp学习,我们看到了加密劫持的增加“。

  Samani解释道:“加密劫持不仅针对消费者,但还针对企业。如果您是在云环境中支付处理能力的费用,那么这也会有直接的成本。总的来说,这只是一个数字游戏。黑客感染的系统越多,他们赚的钱就越多。如果您正在运行一个加密劫持活动,那么您很可能并不在意这些人和企业来自何处。人们还需要明白,这不仅仅是你的电脑变慢的问题,实际上从长远来看,这将会花费你的钱。我们说的是有组织的犯罪团伙经营这些骗局,使加密劫持成为受害者帮助提供燃料的有组织犯罪的一种形式“。

  最近,研究人员发现,黑客盗取了数家印度政府网站的处理能力,并将其用于加密货币开采。安得拉邦市政府、蒂鲁帕蒂市公司和马切拉市等公民门户网站被发现感染密码劫持恶意软件的印度网站有数百个之多。尤其是政府网站,由于高流量和人们倾向于信任这些网站,所以很容易被窃取。

  加密劫持也是针对企业系统的。Public现有超过100个站点运行Coinhivejavascript,开采Monero硬币。同样的脚本已经感染了超过20万的ISP级路由器,并且是网站上最重要的三个加密挖掘恶意软件之一。

  此外,在某些情况下,加密劫持的目标是特定群体,而不是潜在广泛领域的受害者。在俄罗斯的一个论坛上,一个加密劫持恶意软件攻击玩家,冒充“国防部”,声称要增强流行游戏。游戏玩家被骗下载恶意软件,然后利用他们的电脑资源获利。

  而当加密挖掘恶意软件主要针对PC机时,其他设备也成为受害者。例如,中国和韩国的Android手机一直被ADB.Miner恶意软件利用,为其犯罪者生产Monero加密货币。

  不幸的是,随着网络罪犯利用这一相对简单的途径来盗取价值,硬币挖掘恶意软件将继续发展。在别人的系统上开采硬币比勒索软件需要更少的投资和风险,并且不依赖于同意汇款的受害者的比例。在用户知道他们是支持犯罪矿工之前,他们能获取很多利益。

  然而,可以采取一些步骤来保护系统免受加密采矿恶意软件的感染。根据Samani的说法,没有任何形式安全的系统更容易受到黑客攻击。

  这里必须有良好的网络卫生。例如,不要点击随机链接,就已知的挖掘软件而言,更新安全软件是至关重要的。还有一些其他可以帮助你的,比如浏览器增加扩展,可以检测CPU使用中的异常负载。然而,WebCobra病毒是偷偷摸摸进行的。当然,如果您的计算机运行缓慢,这并不意味着您已经成为加密挖掘的受害者,但是您需要正确的技术来识别这个问题。“

  声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容图片侵权或者其他问题,请联系本站作侵删。侵权投诉

  视觉技术,重新构造了隐藏在其下的女人的鬼影,随后由毕加索将其绘制成“旧吉他手”(重复使用画布是使贫困艺术家陷入困境的

  。如今,每年大约有35万个样本被生产出来,这对反病毒公司来说变得越来越困难,因为只有50%的新

  现代投资(4.130, 0.09, 2.23%)方式,但是随着在线交易的便利,随之而来的是遭到黑客和

  鲁哈尼所表示,经济制裁是美国“专横霸道和恃强凌弱其他国家的主要工具”。他提出,在穆斯林国家之间建立

  数字资产,使人类更接近这种世界。总部位于荷兰的研究与开发团队称,由Beltran领导的人类退化研究所正在开发

  指数基金。交易系统的发展是完整的—— CRYPTO20在当前提供价值,而不是在未来某个时候提供价值。现在

  和服务器上传播。由于PowerGhost是无文件的,而且它并不保存在系统的硬盘上,因此杀毒技术检测不到这个

  Stable Pay提供On-demand (随需应变、按需分配) Stablecoin职能、是价格可自由浮动的

  广告为他们的业务提供资金。最近,受欢迎的torrent网站“海盗湾”(Pirate Bay)运营着bitcoin-miner,作为广告

  )的处理能力和带宽(在大多数情况下,这是在受害者没有意识到或同意的情况下完成的)。通常,负责此类活动的

  英国国家网络安全中心(National Cyber Security Centre)表示:“

  在最近接受CNBC电视频道采访时,《Shark Tank》的投资者Kevin O ‘ leary对比特币投资者表示了鼓励和警告。他对那些不懂比特币而又在投资比特币发出风险警告,并说到:比特币如果不是

  最近,赛门铁克(Symantec)和思科(Cisco)等非盈利性成员组织网络威胁联盟(Cyber Risk Alliance)发布的

  遵循量子力学规律,进行高速运算、存储及处理量子信息的物理装置,其运行的是量子算法,处理速度惊人,比传统计

  卡PCIJMC2000采用DSP与FPGA实现数据加、解密。PCIJMC2000能提供达40Mbit/s的数据处理速度,采用硬件和

  犯罪中电子证据的收集难度很大,且海量的电子证据之间的相关性不易分析的问题,对基于FP-Tree的最大频繁模式 (FP-Max)

  代码的免疫模型和算法要求学习训练的代价比较大,另外这些算法本身也不同程度地存在问题,离实际应用有较大距离,该文提出

您可能还会对下面的文章感兴趣: