1. 链一财经首页
  2. 资讯

恶意软件的新目标——加密货币挖矿业

恶意软件的新目标——加密货币挖矿业

加密货币继续成为头条新闻,而且通常是出于一些不好的现象。随着加密货币的价值继续波动,我们看到大量新的加密恶意软件持续出现。这反映了现代恶意软件的演变,各种变体攻击全球的计算机系统,劫持它们去挖掘加密货币,并利用受害者的资源。加密恶意软件实际上是在赚钱。

毫无疑问,由于数字货币提供了一定程度的匿名性,而且相当赚钱,加密恶意软件一直在激增。但这可能只是所有恶意软件中最糟糕的。在这个加密恶意软件的新时代,当终端用户访问受感染的站点时,他们只需使用终端用户的设备来挖掘加密货币。

越来越多的网站开始通过访问者来进行加密货币开采,而不是通过广告为他们的业务提供资金。最近,受欢迎的torrent网站“海盗湾”(Pirate Bay)运营着bitcoin-miner,作为广告的替代品,为该公司提供资金。这种新的创收方案导致用户的中央处理器(cpu)和电力使用急剧增加,同时降低了设备的性能。巧的是,广告收入正在显著下降。

如果你没有听说过比特币,那你一定是与世隔绝了。它无疑是最著名的加密货币,它是由“挖掘”产生的。“我所说的挖掘,是指利用大量能量和处理能力来验证事务的计算密集型任务。”成功的矿工会得到一枚“硬币”作为奖励,这枚硬币会被添加到数字钱包中——或者,在加密的情况下,被劫持到黑客的数字钱包中。这是首次,恶意软件可以直接为罪犯“印钱票”。
就其本身而言,个人电脑的功能还不足以通过开采加密货币来赚钱——关键字是“赚钱”。“正确地开采需要专业的设备,包括专业的硬件和大量的电力。请注意,现在有不同的加密货币算法,其中一些算法比其他算法更密集,需要更多的计算能力。

这些是如何发生的?
一般来说,恶意软件是通过某些事件访问计算机。一种招募方式是通过第三方应用程序和插件。例如,超过5000个澳大利亚和全球政府网站被植入Coinhive加密货币开采软件,就是通过browseloud的插件。

这是一个很大的转折,坏人不再需要按照以前的做法。而是,通过使用浏览器来植入挖掘代码即可,用户在加载受感染的页面时就会被迫挟持。代码在后台运行,这使得检测非常困难。软件现在是一把双刃剑。只要用户在网站上,恶意软件就会运行,而用户也不知道软件是什么时候运行的。

然而,Malwarebytes研究人员Jerome Segura最近发现了一种简单的技术,这种技术允许即使在窗口关闭后仍然继续挖掘。诀窍在于创建一个弹出式隐藏窗口,该窗口的大小正好适合任务栏,并将其隐藏到用户的视图中。

这些加密货币的矿工们利用计算机的资源,使他们能够工作,挖掘货币。不幸的是,当用户的硬件和电力被用来为挖矿赚钱时,用户却得不到任何好处。相反,它们使计算机性能和组件方面降低了。

这是对所谓的第三方软件的长期关注。许多组织允许应用程序编程接口(api)和其他插件进入它们的系统和/或环境。再加上通过库交付此类软件,这意味着插件可以被篡改或被受感染的软件取代。任何组织都应该专注于检查和验证插件和第三方软件的使用,这是管控数字风险的一种谨慎的方法。

现在可以部署许多保护机制来防止加密货币采矿软件的恶意传播,但目前最好的选择是阻止已知的挖掘领域。需要付出一些努力的做法,一个更好的选择就是将这些站点添加到操作系统的主机文件中,以便这些域重定向到本地主机,从而有效地使代码加入到黑名单中。

企业也可以禁用JavaScript。但是,许多网站需要JavaScript来实现部分或全部功能。不过,如果禁用了JavaScript,任何基于JavaScript的加密货币挖掘程序都不能运行。

尽管网页浏览器集成了反加密恶意软件的功能,但大多数常见的浏览器都不会检测或阻止加密挖矿程序。然而,当用户访问网页时,一些反恶意软件和反病毒程序可以检测和屏蔽密码劫持代码。

在网页浏览器上安装广告拦截、反加密挖掘扩展可以有效地阻止此类脚本的运行。这里的关键是采用高度重视和维护的供应商,以确保它会定期更新,不会演变成广告软件噩梦。Firefox、Chrome和Opera都有“No Coin”的扩展功能,但遗憾的是微软和苹果都没有。Ad-blocking扩展和Adblock Plus还可以检测加密挖掘的脚本。

变化着的环境
需要注意的是,加密挖掘恶意软件采用了与其他许多网络威胁相同的操作方式:它们都利用了漏洞,包括从恶意垃圾邮件到第三方垃圾软件或篡改插件的所有漏洞。例如,Adylkuzz利用了EternalBlue漏洞和DoublePulsar的后门——这个安全漏洞与ransomware以前使用过的一样。与此同时,CPUMiner使用了SambaCry, WannaCry的Linux续集,利用了一个开源网络应用Samba中的漏洞。

早些时候,我提到了一个合理的解释,为什么有些网站可能使用加密货币的挖掘程序来赚钱。这当然是一个有趣的交换,一些网站用很多广告来轰炸访问者。理想的情况是,网站会通知访问者,一个矿机正在运行,使用户在知情的情况下做出决定。毕竟,没有人喜欢被人利用。

这些挖矿程序被武器化,并被用于除了创造收入之外的更邪恶的目的,这个只是时间问题。与早期的垃圾邮件类似,随着恶意附件的增加,垃圾邮件数量也稳步增长。

根据国家《关于防范代币发行融资风险的公告》,大家应警惕代币发行融资与交易的风险隐患。

本文来自LIANYI转载,不代表链一财经立场,转载请联系原作者。

发表评论

登录后才能评论

联系我们

微信:kkyves

邮件:kefu@lianyi.com

时间:7x24,节假日bu休息

QR code