为了顺应当前形势和更好的发展,黑基网已于9月19日正式更名为【安基网】,域名更换为www.safebase.cn,请卸载旧的APP并安装新的APP,给您带来不便,敬请理解!谢谢

黑基Web安全攻防班
安基网 首页 资讯 安全报 查看内容

360发布专题报告:2018挖矿木马、勒索病毒威胁仍将持续

2018-3-9 00:21| 投稿: xiaotiger |来自: 互联网

摘要: 以比特币为代表的加密货币在过去的一年里可谓占尽互联网的风头,其一路走高的价格刺激了无数人成为“矿工”,从电脑到手机,几乎各种可以用的设备都被拿来“挖矿”。然而,在加密货币价格飙涨的背后,针对加密货币而 ...

以比特币为代表的加密货币在过去的一年里可谓占尽互联网的风头,其一路走高的价格刺激了无数人成为“矿工”,从电脑到手机,几乎各种可以用的设备都被拿来“挖矿”。然而,在加密货币价格飙涨的背后,针对加密货币而产生的网络骗局也层出不穷。以电脑挖矿木马为例,据统计仅在2017年1月Alexa排行前十万的网站上,就有220多个网站在用户打开主页时无告知的利用用户计算机进行挖矿,影响人数多达5亿。在而今年3月,南非也发生了一起最大规模的比特币骗局,受骗人数达2.6万人,被骗金额超过了5000万美元。

图一:南非爆发最大规模比特币骗局

如果说这些诈骗案件离中国用户的生活还有些遥远,那么近几年来发生在中国用户智能手机上的真实案件便值得警惕了。近日,360手机卫士发布的《2017年Android恶意软件专题报告》表示,2017年手机挖矿木马再度爆发,利用手机木马盗窃用户手机进行挖矿正在成为一种新的攻击方式。同时,在代码层上的表现形式为,早期恶意软件使用了开源的矿池代码库进行挖矿,今年曝光的恶意软件使用矿池提供的浏览器JavaScript脚本进行挖矿。由于浏览器JavaScript挖矿脚本配置灵活简单,具有全平台化等特点,受到越来越多的恶意挖矿木马的青睐,同时也导致了利用JavaScript脚本挖矿的安全事件愈发频繁。

图二:挖矿木马盗取挖矿收益流程

加密货币疯涨的价格以及匿名的特点,也加剧了手机勒索病毒的爆发。《报告》还提到,在2017年5月,以比特币为勒索目标的Wannacry病毒就在全球超过150多个国家爆发,至少导致30万名用户感染,其中不乏金融、能源、医疗等行业的计算机设备,损失超过80亿美元,造成严重的危机管理问题。更令人担忧的是,如今Android恶意软件的制作难度正不断降低,许多勒索病毒甚至可以一键生成,这对未来用户的手机安全构成了严重威胁。

在移动平台上,从2013年开始至2018年1月,360烽火实验室共捕获Android平台挖矿木马1200余个,其中仅2018年1月Android平台挖矿木马接近400个,占全部Android平台挖矿类木马近三分之一

图三: 恶意广告(左)和勒索软件(右)一键生成器

此外,《报告》中360手机卫士还总结了移动威胁的四大趋势:其一,具备自动化和对抗能力的恶意软件工厂不断涌现,未来恶意软件的制作将变得更为简单;其二,挖矿和勒索成为2017年两大全球性的安全话题,2018年将会继续延续;其三,公共基础服务成为恶意软件利用的新平台;其四,脚本语言成为恶意软件新的技术热点,这一点从JavaScript脚本在挖矿木马中的使用即可看出端倪。

2018年手机安全形势更为复杂,用户面临的威胁也会更多。从已经发现的案例来看,如果用户的手机突然变卡、发热,甚至突然关机、死机,那么就很有可能感染了挖矿木马病毒。用户除了平时提高谨慎之外,还可下载360手机卫士等安全管理软件查杀病毒、防范恶意程序,让手机安全运行。

, groupId: 6530475231134351876, itemId: 6530475231134351876, type: 2, subInfo: { isOriginal: false, source: 国际在线, time: 2018-03-08 15:32:47 }, tagInfo: { tags: [{"name":"数字货币"},{"name":"智能手机"},{"name":"比特币"},{"name":"JavaScript"},{"name":"软件"}], groupId: 6530475231134351876, itemId: 6530475231134351876, repin: 0, }, has_extern_link: 0 }, commentInfo: { groupId: 6530475231134351876, itemId: 6530475231134351876, comments_count: 1, ban_comment: 0 }, mediaInfo: { uid: 3528285997, name: 国际在线, avatar: //p2.pstatp.com/thumb/1306/2720181806, openUrl: /c/user/3528285997/, follow: false }, pgcInfo: {"media_info":{"open_url":"/c/user/3528285997/","avatar_url":"https://p2.pstatp.com/thumb/1306/2720181806","media_id":3232597584,"name":"国际在线","user_verified":false},"articles":[{"item_id":"6530597140052312590","url":"/item/6530597140052312590","title":"春风习习(四)总书记为数亿农民谋划这篇大文章"},{"item_id":"6530591839110562312","url":"/item/6530591839110562312","title":"人大台湾籍代表:“同等待遇”给台湾同胞家人般的关爱"},{"item_id":"6530573280556876302","url":"/item/6530573280556876302","title":"两会故事会——精气神儿"},{"item_id":"6530564718032060941","url":"/item/6530564718032060941","title":"丁一凡:中国消费对经济增长的高贡献率基于社会保障的不断完善"}]}, feedInfo: { url: /api/pc/feed/, category: __all__, initList: [{"comments_count":2,"media_avatar_url":"//p1.pstatp.com/large/1bf7001bcfa5582dbac7","is_feed_ad":false,"is_diversion_page":false,"title":"计算机信息安全大牛学习之路","single_mode":true,"gallary_image_count":11,"middle_mode":false,"has_video":false,"video_duration_str":null,"source_url":"https://www.toutiao.com/group/6530411644994978307/","source":"ApplySquare","more_mode":null,"article_genre":"article","has_gallery":false,"video_play_count":0,"image_url":"//p3.pstatp.com/list/190x124/6c350003a5b304ed2872","group_id":"6530411644994978307","is_related":true,"media_url":"/c/user/52494563819/"},{"comments_count":14,"media_avatar_url":"//p1.pstatp.com/large/3b0100022e4fbca3e22d","is_feed_ad":false,"is_diversion_page":false,"title":"可能是最简单的 YouTube 视频下载必杀技","single_mode":true,"gallary_image_count":7,"middle_mode":false,"has_video":false,"video_duration_str":null,"source_url":"https://www.toutiao.com/group/6530040212205077006/","source":"网罗灯下黑","more_mode":null,"article_genre":"article","has_gallery":false,"video_play_count":0,"image_url":"//p1.pstatp.com/list/190x124/66c100014e66a4546f92","group_id":"6530040212205077006","is_related":true,"media_url":"/c/user/69466172086/"},{"comments_count":0,"media_avatar_url":"//p3.pstatp.com/large/97d0005793ec7756e9d","is_feed_ad":false,"is_diversion_page":false,"title":"关注|卫通回归基础电信运营商:但核心仍是卫星通信","single_mode":true,"gallary_image_count":1,"middle_mode":true,"has_video":false,"video_duration_str":null,"source_url":"https://www.toutiao.com/group/6530534447777841667/","source":"通信产业报","more_mode":null,"article_genre":"article","has_gallery":false,"video_play_count":0,"image_url":"//p9.pstatp.com/list/190x124/65c30010843aa7d986d8","group_id":"6530534447777841667","is_related":true,"media_url":"/c/user/6675177540/"},{"comments_count":7,"media_avatar_url":"//p1.pstatp.com/large/43910001f62742a35866","is_feed_ad":false,"is_diversion_page":false,"title":"揭秘币安被盗事件的罪魁祸首——自动交易机器人","single_mode":true,"gallary_image_count":2,"middle_mode":false,"has_video":false,"video_duration_str":null,"source_url":"https://www.toutiao.com/group/6530502714458112525/","source":"洋洋访谈","more_mode":null,"article_genre":"article","has_gallery":false,"video_play_count":0,"image_url":"//p1.pstatp.com/list/190x124/6c37000478653766f301","group_id":"6530502714458112525","is_related":true,"media_url":"/c/user/75227037332/"}] }, shareInfo: { shareUrl: https://m.toutiao.com/item/6530475231134351876/, abstract: 以比特币为代表的加密货币在过去的一年里可谓占尽互联网的风头。其一路走高的价格刺激了无数人成为“矿工”,从电脑到手机,几乎各种可以用的设备都被拿来“挖矿”。

小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册黑基账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!



免责声明:本文由投稿者转载自互联网,版权归原作者所有,文中所述不代表本站观点,若有侵权或转载等不当之处请联系我们处理,让我们一起为维护良好的互联网秩序而努力!联系方式见网站首页右下角。


鲜花

握手

雷人

路过

鸡蛋

相关阅读

最新评论

最新

返回顶部