腾讯御见：上半年挖矿木马日均新增6万个样本，预计下半年已知大型挖矿木马家族仍会持续出现变种

腾讯御见威胁情报中心今日发文称，随着比特币的飙升，推动整个数字加密货币价格回升，与币市密切相关的挖矿木马开始新一轮活跃。挖矿木马通过完成大量计算，来获得数字加密货币系统的“货币”奖励。在年初到3月份，挖矿木马最活跃，日产生挖矿木马样本在15万个左右；4月开始有所下降，到五月六月保持在日产生样本6万个左右。挖矿木马在数字虚拟币升温的时候会极速膨胀，在数字虚拟币遇冷时，也会缓慢降温。挖矿木马样本的总规模在所有病木马种类中占据较大比例，是近年来最常见的病类型。从2019年上半年的挖矿木马事件中发现，虽然新的挖矿木马家族出现数量不及2018年，但是某些家族出现了快速、持续更新版本的现象，这表明黑产人员并不是着眼于做“一锤子”买卖，而是转向持续运营和改进木马、快速迭代的思路。腾讯御见观察到挖矿木马的功能设计越来越复杂，在隐藏手法、攻击手法方面不断创新，与杀软厂商的技术对抗不断增强。因此，腾讯御见威胁情报中心认为2019年下半年大型已知的挖矿木马家族仍会持续出现变种，而新的挖矿木马也会不断出现。

腾讯御见：警惕“死神矿工”挖矿木马攻击电脑:腾讯安全威胁情报中心检测到ThanatosMiner（死神矿工）挖矿木马利用BlueKeep漏洞CVE-2019-0708攻击传播。漏洞利用成功后执行木马svchost.exe，然后利用该木马下载门罗币挖矿木马以及攻击模块进行下一轮攻击。腾讯安全专家强烈建议用户及时修补BlueKeep漏洞，避免电脑被挖矿木马自动扫描攻击后完全控制。[2020/6/29]

动态 | 腾讯御见：WannaMine挖矿木马再活跃 14万台linux系统受攻击:据腾讯御见威胁情报中心报道，WannaMine挖矿木马再活跃，自2019年6月开始在国内呈现新的快速增长趋势，目前已影响近14万台设备。病感染地区分布前三名分别为：广东（20.3%）、江苏（7.7%）、浙江（7%）。[2019/8/22]

动态 | 腾讯御见：即便支付比特币赎金，受GermanWiper攻击的文件也不能恢复:腾讯御见发文称，GermanWiper通过包含虚假工作申请的垃圾邮件发送，垃圾邮件的ZIP附件包含恶意LNK文件。下载到设备后，恶意软件会覆盖本地文件的内容，使这些文件无法恢复，之后，病会将文件扩展名更改为五个随机字母数字组成的字串。一旦文件的内容被重写，用受感染设备的浏览器打开用德语写的赎金消息，要求用价值1500美元的比特币换取解密密钥。然而，即使支付了赎金，被重写的文件也将不能被恢复，文件已被永久覆盖。[2019/8/13]

标签：INE比特币MINEMINDollar Online比特币怎么转换成泰达币Mines of DalarniaMINERBLOX

欧易交易所热门资讯