加密货币挖矿是下一个勒索软件

2018-01-23 16:35 ? 次阅读

心博天下娱乐平台 www.syycw.cn 网络黑客是典型的机会主义者。随着设备制造商继续向智能手机、平板电脑和企业级云服务器添加更多CPU内核与RAM容量,这些设备将继续成为僵尸网络更有用的目标。而且,在网络不安全的情况下,黑客将努力寻找设备漏洞或者利用移动应用及设备。

通过轻而易举地利用漏洞实现赢利,勒索软件攻占了暗网。而作为其副作用,加密货币市场因受到热烈的追捧而变得异常火爆。加密货币挖矿,即一种确认比特币交易并生成新数字货币单位的过程,目前看是合法行为。开发者寻求通过各种途径在竞争激烈的移动应用市场内大赚一笔,而通过这些应用挖掘比特币已成为一项非常诱人的冒险。但是,如果用户并不知道自己的设备正用于挖掘数字货币时,这种货币化方法已陷入法律与道德的两难境地。

加密货币挖矿是下一个勒索软件

近期,针对苹果公司有意降低老版iPhone手机运行速度的诉讼将为加密货币挖矿案件树立一个法律先例。如果用户能够成功起诉苹果公司私下降低手机速度,则在用户不知情的情况下安装挖矿功能——由此影响应用性能与电池寿命的开发者们也将承担法律责任。

这已不仅仅是一种实际存在的威胁,它还会变得像勒索软件那样肆意横行。例如,据可靠指标显示,黑客在发起最初感染攻击后会利用较老的漏洞挖掘加密货币,从受害者处生成比特币,但并不进行勒索。当这个池子变得越来越小之时,矿工将转以用其他方式获取价值,例如将恶意软件用作DDoS攻击武器。

虽然此类受感染的移动应用与网页浏览器的恶意性有待讨论,但我们可以肯定地说,我们正在目睹一种新型恶意软件的诞生,且或许会像勒索软件或广告软件那样影响广泛。若不制定稳健的安全与监测策略,以及为了保护应用与电脑的网络可视性,您将很有可能成为下一个加密货币挖矿的受害者。

移动时代的挖矿恶意软件

移动时代催生了一种充分利用加密货币挖矿恶意软件的攻击机会。当信息在挖矿过程中被传递时,加密货币挖矿占用了同样的CPU资源,以挖掘数字货币,而这将消耗电力、计算处理能力与数据,而这些都会产生花费。

相关研究发现互联网内现在充斥着大量恶意的安卓应用,某些加密货币矿工总是设法绕过过滤器进入谷歌Play Store。实际上,近期的移动恶意软件统计分析将研究人员引向了某位俄罗斯开发者所拥有的大量加密货币钱包及矿池帐户,但该开发者声称这种赚钱方式完全合法。

作为业内人士,我们并不认同加密货币矿工非法侵占了用户的设备。虽然如果加密货币挖矿事先已被公开,那么这种做法在技术上来说是合法的 ,但此类活动均存在有意误导且往往缺乏透明性的问题。

我们注意到,加密货币矿工被纳入了安卓商店内的合法应用之中,在人们未使用其设备期间,这些矿工被用来从人们的手机中攫取价值。在近几个月内,出现了几起黑客们在可见的网页浏览器窗口关闭之后即开始挖掘加密货币的事件。

黑客们用来部署加密货币矿工的其他方法包括使用Telnet/SSH暴力破解工具以试图安装矿工,以及SQL注入和直接安装矿工。浏览器与移动应用内的加密货币挖矿仍将持续下去,因此相关企业应改进安全性能,为其监测工具带来应用级可视性与场景信息。

设备越多,挖矿越多

由于每周都有新的安全威胁浮出水面,近期很有可能更多的设备将感染加密货币挖矿恶意软件。日益出现的物联网设备将成为加密货币矿工的新目标。随着这些矿工试图在同一台电脑上获利两次,我们还将看到混合攻击,勒索软件将率先发难,加密货币矿工则紧随其后。

大部分此类加密货币挖矿攻击均发生在网络边缘。其中一个试图安装加密货币矿工的更常见攻击是去年夏季出现的EternalBlue漏洞,它处于WannaCry与Not-Petya等勒索软件爆发的风口浪尖。而最糟糕的是,尽管黑客们并未使用新工具或新方法部署这些加密货币矿工,但他们依然屡屡得逞。因此,各企业必须制定快速响应的补丁管理策略,确保其IPS规则处于最新状态,实施相关测试以确保其可以探测到无法立即修补的漏洞,最后应针对点对点挖矿流量而监测网络流量。

如果各企业机构无法实时洞察自身网络现状,就会无从得知其网络端点是否正在未经许可的情况下遭遇挖矿、因入侵而导致数据泄漏、或者恶意软件正在其内部网络中扩散。也许并没有发生任何恶意活动,各企业也希望及时探知。网络监测解决方案能够通过显示网络流量模式变动情况,尽早发出攻击警报。

文:Ixia应用与威胁情报研究高级总监Steve McGregory

人间烟火123 技术专区

关注电子发烧友微信

有趣有料的资讯及技术干货

下载发烧友APP

打造属于您的人脉电子圈

关注发烧友课堂

锁定最新课程活动及技术直播
收藏 人收藏
分享:

评论

相关推荐

比特币史上最惨季_5G技术优势

5G时代即将来临,这也被认为是中国智能手机市场重新洗牌的契机。中兴方面表示,希望借助中兴在研发技术、....

的头像 电子发烧友网工程师 发表于 04-07 13:47 ? 620次阅读
比特币史上最惨季_5G技术优势

比特币跌破7000美元_比特币热潮降温的关键原因是什么

进入2018年以来,比特币一直处于持续下跌的低迷状态,近两日更是跌破7000美元,最低跌至6600美....

的头像 电子发烧友网工程师 发表于 04-07 02:43 ? 178次阅读
比特币跌破7000美元_比特币热潮降温的关键原因是什么

区块链:是泡沫还是未来的展望?

作为人工智能之后的又一个引无数企业“趋之若鹜”的热点,到底是风口还是泡沫?

的头像 你好张江 发表于 04-06 13:30 ? 281次阅读
区块链:是泡沫还是未来的展望?

Telegram计划用20亿美元解决区块链问题

2018年1月8日,Telegram计划推出自己的区块链研发平台和加密货币TON,以支持这个聊天工具....

的头像 OFweek工控 发表于 04-05 11:11 ? 146次阅读
Telegram计划用20亿美元解决区块链问题

区块链对于某些行业就是噩梦般的存在

随着比特币的大火,这些虚拟加密货币的基层技术区块链更受到投资者的青睐。区块链的好处是显而易见的,绝大....

的头像 OFweek工控 发表于 04-04 15:18 ? 353次阅读
区块链对于某些行业就是噩梦般的存在

当一个国家开始参与加密货币行业之后会怎么?

如今,加密货币已经成为一个大热词汇,不仅有业内人士为之疯狂,众多行业外的人群也想参与其中,希望能分一....

的头像 OFweek工控 发表于 04-04 15:12 ? 90次阅读
当一个国家开始参与加密货币行业之后会怎么?

比特币挖矿机_专业的挖矿芯片

比特币挖矿机是用于赚取比特币的电脑,这类电脑一般有专业的挖矿芯片,耗电量较大。用户用个人计算机下载软....

发表于 04-03 18:42 ? 59次阅读
比特币挖矿机_专业的挖矿芯片

比特币消亡后,新兴起的新思路是否会持续下去?

在设计了比特币系统运行的网络结构之后,需要考虑数据的不可篡改性,因为这种数据存储是去中心化的,任何人....

发表于 04-03 16:08 ? 21次阅读
比特币消亡后,新兴起的新思路是否会持续下去?

区块链技术简直就是“黑科技”来揭开这款“黑科技”的神秘面纱吧

私有链是指:仅仅使用区块链的总账技术进行记账,可以是一个公司,也可以是个人,独享该区块链的写入权限,....

的头像 鼎酷IOT部落 发表于 04-03 14:24 ? 369次阅读
区块链技术简直就是“黑科技”来揭开这款“黑科技”的神秘面纱吧

比特币史上最惨季度!价格腰斩 市值蒸发逾1200亿美元

比特币问世以来,很可能没有哪个季度像今年一季度表现这么差。 追踪多家数字货币交易所价格和市值的Coi....

发表于 04-03 14:02 ? 662次阅读
比特币史上最惨季度!价格腰斩 市值蒸发逾1200亿美元

Intel助力开发比特币挖矿加速器,能耗降低35%

随着去年比特币价格暴涨,整个比特币矿机市场也是非常的火爆,以比特大陆为代表的众多机厂商可谓是赚的盆满....

的头像 芯智讯 发表于 04-03 11:23 ? 417次阅读
Intel助力开发比特币挖矿加速器,能耗降低35%

区块链有多火?请先读懂这篇文章!

如果说2017年互联网行业的关键词是人工智能,那2018年,这个词一定是区块链。

的头像 山东省物联网协会 发表于 04-03 10:44 ? 257次阅读
区块链有多火?请先读懂这篇文章!

全网最详细的比特大陆最热门矿机拆解报告

搜遍全网,也没找到详细到芯片级别的拆解报告。自己动手丰衣足食,于是去隔壁赛格买了台比特大陆最热门的蚂....

的头像 芯智讯 发表于 04-03 09:16 ? 345次阅读
全网最详细的比特大陆最热门矿机拆解报告

Buterin提出区块链可扩展性解决方案,帮助交易所抵御黑客攻击

以太坊(Ethereum)联合创始人Vitalik Buterin在YouTube上直播了3月5日周....

发表于 04-03 09:14 ? 68次阅读
Buterin提出区块链可扩展性解决方案,帮助交易所抵御黑客攻击

世界未必需要比特币,背后的区块链才是价值所在

“比特币是场骗局”、“比郁金香泡沫更糟糕”,这是摩根大通董事长戴蒙(Jamie Dimon)在 20....

的头像 EETOP 发表于 04-02 18:06 ? 438次阅读
世界未必需要比特币,背后的区块链才是价值所在

关于比特币源码技术的分析

为了存储、搜索、读取在内存与磁盘中的区块和交易信息,比特币引入了一些访问类。它们包括:CBlockI....

的头像 C语言专家集中营 发表于 04-02 16:55 ? 162次阅读
关于比特币源码技术的分析

比特币蚂蚁矿机跌价:造价5000元 售价15000元

官网售罄的比特大陆主力蚂蚁矿机S9价格,随着币值起伏。最近币价跌,矿机跟着跌,昨天,国内市场价格在1....

的头像 芯师爷 发表于 04-02 15:03 ? 295次阅读
比特币蚂蚁矿机跌价:造价5000元 售价15000元

一文带你了解比特币/区块链的原理

说实话,关于比特币以及区块链的介绍,目前是太偏金融了,市面上好多本书在IT人眼里都是索然无味,猛一看....

的头像 Linuxer 发表于 04-02 14:14 ? 291次阅读
一文带你了解比特币/区块链的原理

简单几步,教你数字货币怎么入门

数字货币是区块链的一种产物,我们不去探究这个深层次的东西,就是简单说说,如果你想玩数字货币,肯定需要....

发表于 03-31 15:47 ? 86次阅读
简单几步,教你数字货币怎么入门

创世资本CEO丰驰:投资区块链不为暴富为了促进其健康发展

2017年,所有的90后全部年满18周岁。曾经在人们口中“没责任”、“无担当”、“不务正业”的90后....

发表于 03-31 15:13 ? 33次阅读
创世资本CEO丰驰:投资区块链不为暴富为了促进其健康发展

几张趣味图带你透彻了解区块链是如何工作的?

为什么说区块链是信任的机器?它是如何工作的?这有篇最简单的解释! 区块链的游戏规则是必须有足够的人不....

发表于 03-30 14:34 ? 100次阅读
几张趣味图带你透彻了解区块链是如何工作的?

如何通过矿池挖掘比特币?

比特币的产生由挖矿者计算最优散列值计算得到的,这一过程被形象的戏称为挖矿(指运行比特币挖矿程序,做运....

发表于 03-30 10:21 ? 139次阅读
如何通过矿池挖掘比特币?

建立统一的主区块链存在的问题和解决方法

微信4基于异构区块链的多能系统交易体系及关键技术北极星智能电网在线 来源:电力系统自动化 2....

的头像 贵州智能电网产业联盟 发表于 03-29 15:21 ? 185次阅读
建立统一的主区块链存在的问题和解决方法

比特币使用区块链技术如何交易

如果有人想来查账有没有被修改,需要看一下记账的时间和交易的原始数据,然后查一下PrevBlockHa....

的头像 嵌入式资讯精选 发表于 03-29 10:01 ? 371次阅读
比特币使用区块链技术如何交易

什么是区块链?2018年的区块链将是生态和应用的一年

现在为什么要在意呢?让我来讲几个应用吧,繁荣,互联网的第一个时代,信息的互联,带给我们财富,但是没有....

的头像 机器人大讲堂 发表于 03-27 09:43 ? 552次阅读
什么是区块链?2018年的区块链将是生态和应用的一年

美国国家安全局正在追踪比特币用户

NSA 文件指出,尽管 MONKEYROCKET 可通过点击某“外国”光纤线缆网站起效,而后将相关数....

的头像 电子发烧友网工程师 发表于 03-26 14:18 ? 265次阅读
美国国家安全局正在追踪比特币用户

区块链与无人机结合的实际案例

由于参与者数量和平台上的交易数量将会不断增加,而代币数量固定,所以SKYFT代币的成本也会增加。SK....

的头像 鼎酷IOT部落 发表于 03-23 13:51 ? 595次阅读
区块链与无人机结合的实际案例

比特大陆“暴利经”:靠挖矿机年入百亿元

半炙手可热的比特币让相关设备制造商赚得“盆满钵满”。

的头像 半导体行业观察 发表于 03-23 09:18 ? 484次阅读
比特大陆“暴利经”:靠挖矿机年入百亿元

G20峰会将数字货币定义为资产,领先区块链数字资产交易平台开发

G20峰会将数字货币定义为资产,领先区块链数字资产交易平台开发 2018年,一场轰轰烈烈的数字资产区....

发表于 03-23 09:16 ? 266次阅读
G20峰会将数字货币定义为资产,领先区块链数字资产交易平台开发

法国监管机构宣布15个加密货币投资网站黑名单

Autorite des Marches Financiers(AMF)将把违规平台添加到其现有的“....

发表于 03-22 14:07 ? 53次阅读
法国监管机构宣布15个加密货币投资网站黑名单

2018年数字货币区块链3.0时代到来,告诉你数字货币开发怎么赚钱

2018年数字货币区块链3.0时代到来,告诉你数字货币开发怎么赚钱 2018年,一场轰轰烈烈的数字货....

发表于 03-22 11:54 ? 335次阅读
2018年数字货币区块链3.0时代到来,告诉你数字货币开发怎么赚钱

用机器学习算法来识别加密货币骗局

正如研究人员在他们的白皮书中所说:“尽管ICO能够提供公平合法的投资机会,但众筹的便利为不择手段的企....

的头像 新智元 发表于 03-21 15:57 ? 487次阅读
用机器学习算法来识别加密货币骗局

Peter Thiel:“比特币是一种对冲手段,是黄金的网上等价物”

PayPal联合创始人Peter Thiel最近在纽约经济俱乐部讨论会上说,比特币是一种对冲手段,是....

发表于 03-21 10:48 ? 88次阅读
Peter Thiel:“比特币是一种对冲手段,是黄金的网上等价物”

比特大陆不排除在世界范围收购几家芯片公司

比特币挖矿机,就是用于赚取比特币的电脑,这类电脑一般有专业的挖矿芯片,多采用烧显卡的方式工作,耗电量....

的头像 FPGA极客空间 发表于 03-21 10:00 ? 697次阅读
比特大陆不排除在世界范围收购几家芯片公司

台积电将持续受益于加密货币日益走强的趋势

台积电将于4月份公布盈利情况,业内一致看好这份报告将成为其股价上涨的催化剂;台积电可能会受到硅晶圆价....

的头像 电子发烧友网工程师 发表于 03-20 10:11 ? 489次阅读
台积电将持续受益于加密货币日益走强的趋势

2017年矿机市场的兴起,让赛格重新声名大噪

矿机店铺主要散落在赛格市场的4至6楼,大型的店铺拉出标识“XX矿业”,小型的店铺则用荧光板标示在售的....

的头像 EETOP 发表于 03-19 14:04 ? 483次阅读
2017年矿机市场的兴起,让赛格重新声名大噪

比特币报价已杀破挖矿损益两平点 挖矿已不再有利润可言

集微网消息,谷歌6月起将全面封杀虚拟货币广告,冲击比特币3月14日狂杀近1,300美元,一度跌破8千....

的头像 电子发烧友网工程师 发表于 03-18 09:43 ? 709次阅读
比特币报价已杀破挖矿损益两平点 挖矿已不再有利润可言

虚拟货币临着一些严重的安全问题

虚拟货币临着一些严重的安全问题,如虚拟币钱包的安全性、二次支付,对比特币交易的复杂攻击以及疯狂的挖矿....

的头像 电子发烧友网工程师 发表于 03-17 10:03 ? 590次阅读
虚拟货币临着一些严重的安全问题

比特币近期的下跌两成,这场泡沫终究还是泡沫

比特币的最高价曾接近2万美元,高点在去年底,随后出现大跌,然后又再次反弹,不过反弹并没能冲破去年底创....

的头像 电子发烧友网工程师 发表于 03-17 10:00 ? 520次阅读
比特币近期的下跌两成,这场泡沫终究还是泡沫

2018年交易所币安的事件,数字货币交易系统开发如何解决安全问题

2018年交易所币安的事件,数字货币交易系统开发如何解决安全问题 2018年,一场轰轰烈烈的数字货币....

发表于 03-16 18:00 ? 204次阅读
2018年交易所币安的事件,数字货币交易系统开发如何解决安全问题

比特币源码技术分析

比特币客户端所有的序列化函数均在seriliaze.h中实现。其中,CDataStream类是数据序....

的头像 C语言专家集中营 发表于 03-16 17:19 ? 491次阅读
比特币源码技术分析

区块链加密货币是虚拟的_终将会破灭

按照自然规律,每个行业都有其生命周期,有的行业长寿,因此经久不衰,而有的行业如流星,一闪而逝。如今火....

发表于 03-16 05:30 ? 180次阅读
区块链加密货币是虚拟的_终将会破灭

比特币带动芯片新商机,三星联手台商扛上台积电

三星强攻比特币等虚拟货币挖矿芯片商机,跨海与台湾联电集团旗下硅智财厂智原合作,透过智原的客户委托设计....

的头像 半导体行业观察 发表于 03-15 14:57 ? 905次阅读
比特币带动芯片新商机,三星联手台商扛上台积电

六千亿投在机遇期 本土半导体逆袭,中国是全球最大的半导体消费市场

大陆芯片自给率在25%左右,随着国家政策推动人才、资金加速向半导体产业集中,中国国内晶圆生产线自20....

的头像 芯榜 发表于 03-15 11:37 ? 808次阅读
六千亿投在机遇期 本土半导体逆袭,中国是全球最大的半导体消费市场

虚拟货币真的有未来吗,加密货币挖矿市场有前途吗?

AMD曾暗示,它们会制造一款用于采矿业的硬件或软件定制解决方案。,目前几乎已经不可能用合理的价格购买....

的头像 电子发烧友网工程师 发表于 03-15 10:47 ? 687次阅读
虚拟货币真的有未来吗,加密货币挖矿市场有前途吗?

华尔街策略师为交易者创建“比特币痛苦指数”

华尔街策略师兼Fundstrat Global Advisor联合创始人Thomas Lee为投资者....

发表于 03-15 08:42 ? 153次阅读
华尔街策略师为交易者创建“比特币痛苦指数”

揭秘数字货币投资——EOS的牛市来了吗?

说到EOS,大家一定不陌生,因为创始人BM大神不仅仅创造了STEEM,也创造了BTS,仅次于以太坊的....

发表于 03-15 07:22 ? 318次阅读
揭秘数字货币投资——EOS的牛市来了吗?

区块链大火需要冷静的是我们要想清楚区块链是什么

比特币、区块链、以太坊等再一次成为大家讨论的热点话题。比特币首次公开交易,有个人花了一万个比特币买了....

的头像 吴晓波频道 发表于 03-14 16:14 ? 550次阅读
区块链大火需要冷静的是我们要想清楚区块链是什么

现货工厂直销电脑数据线 USB3.0母座 90度插脚 高速接口 挖矿 ????

发表于 09-29 15:45 ? 370次阅读
现货工厂直销电脑数据线 USB3.0母座 90度插脚 高速接口 挖矿 ????

ICO被定性为非法集资 “一刀切”监管已经落地

发表于 09-05 08:58 ? 519次阅读
ICO被定性为非法集资 “一刀切”监管已经落地