当心!新型加密货币恶意挖矿软件来袭,已在泰国和美国蔓延

2019-06-05 09:39 稿源:站长之家  0条评论

黑客3

图片来源图虫:已授站长之家使用

今日块讯(ChinaZ.com) 6月5日 消息:尽管臭名昭著的加密货币挖掘脚本Coinhive已经“OUT了?#20445;?#20294;是安全研究人员发现了一个新的恶意挖矿软件正在来袭。这款恶意挖矿软件主要通过攻击硬件,并偷偷的进?#22411;?#30719;。

TNW报道,Trend Micro研究人员发现了一种恶意软件,并将其命名为“BlackSquid?#20445;?#35813;软件应?#20040;?#37327;网络服务器漏洞和暴力攻击。BlackSquid会在受害者设备下载并安装了门罗币挖矿病毒XMRig。据研究人员称,BlackSquid在 5 月的最后一周表现最为活跃,大部分攻击集中在泰国和美国地区。

据介绍,BlackSquid巧妙的利用了八个已知的漏洞,包括:永恒之蓝、DoublePulsar、三个服务器安全漏洞(CVE-2014-6287、CVE-2017-12615、CVE-2017-8464)和三个网络应用程序(ThinkPHP)漏洞。最令人担忧的是,BlackSquid采用了许多措施来保持隐蔽,让人非常的不易察觉。

BlackSquid主要通过受感染的网页、受危害的网络服务器或可移动网络驱动器(例如受感染的u盘)攻击系统。如果未被检测到,该恶意软件将继续安装XMRig加密货币挖掘脚本,并会?#20013;?#25195;描被感染的系统。

虽然黑BlackSquid听起可能会造成重大损害,由于它利用的是已知的漏洞,而这些漏洞已经被修补过了,所以要免于让自己设备中枪还是很简单的。只要确保您的系统是最新的,并且安装了所有来自合法来源的最新补丁程序。

不过研究人员指出,这种恶意软件似乎处于测试状态,它的功能可能会进一步测试,所?#28304;?#23478;还是不能掉以轻心。

声明:本文系站长之家原创稿件,未经授权不得转载。申请转载

相关文章

相关热点

查看更多
?
王牌战士官网
福建时时软件怎么样 乐赢金龙棋牌官网 浙江11选5今日推荐号码推荐 竞彩唯一漏洞 乐游棋牌1 快乐赛走势 分分时时彩计划号码 安卓软件培训 中国自拍直播 20选5中奖金额