騰訊御見：上半年挖礦木馬日均新增6萬個樣本，預計下半年已知大型挖礦木馬家族仍會持續出現變種_加密貨幣

騰訊御見威脅情報中心今日發文稱，隨著比特幣的飆升，推動整個數字加密貨幣價格回升，與幣市密切相關的挖礦木馬開始新一輪活躍。挖礦木馬通過完成大量計算，來獲得數字加密貨幣系統的“貨幣”獎勵。在年初到3月份，挖礦木馬最活躍，日產生挖礦木馬樣本在15萬個左右；4月開始有所下降，到五月六月保持在日產生樣本6萬個左右。挖礦木馬在數字虛擬幣升溫的時候會極速膨脹，在數字虛擬幣遇冷時，也會緩慢降溫。挖礦木馬樣本的總規模在所有病木馬種類中占據較大比例，是近年來最常見的病類型。從2019年上半年的挖礦木馬事件中發現，雖然新的挖礦木馬家族出現數量不及2018年，但是某些家族出現了快速、持續更新版本的現象，這表明黑產人員并不是著眼于做“一錘子”買賣，而是轉向持續運營和改進木馬、快速迭代的思路。騰訊御見觀察到挖礦木馬的功能設計越來越復雜，在隱藏手法、攻擊手法方面不斷創新，與殺軟廠商的技術對抗不斷增強。因此，騰訊御見威脅情報中心認為2019年下半年大型已知的挖礦木馬家族仍會持續出現變種，而新的挖礦木馬也會不斷出現。

騰訊御見：“匿影”挖礦木馬持續活躍，入侵某旅游網站做病下載服務器:騰訊安全威脅情報中心檢測到“匿影”挖礦木馬變種攻擊。該變種木馬依然利用永恒之藍漏洞進行攻擊傳播，通過計劃任務、WMI后門進行本地持久化，然后在攻陷機器下載XMRig礦機挖礦門羅幣、下載nbminer礦機挖礦HNS（Handshake），還會利用regsvr32.exe加載執行DLL形式的木馬程序，匿影木馬新變種在已安裝騰訊電腦管家等數款安全軟件的電腦上不運行，試圖避免被安全廠商檢測到。

據悉，“匿影”挖礦木馬擅長利用利用各類公共網址進行數據統計和木馬下載，此次變種攻陷了某旅游文化網站并將其作為木馬下載服務器。[2020/6/8]

聲音 | 騰訊御見：WinRAR漏洞對礦工及加密貨幣交易人群危害極大:據騰訊御見威脅情報中心消息，近日，騰訊御見威脅情報中心監控到攻擊者正在利用WinRAR漏洞（CVE-2018-20250，系unacev2.dll代碼庫高危漏洞）惡意傳播Lime-RAT遠控木馬，該遠控木馬功能非常強大，通過修改配置信息或者接收遠程指令，對中電腦實行遠程控制。 該木馬接受C2服務器（C&C的縮寫，遠程命令和控制服務器）指令，可以實現文件加密勒索、挖礦和下載其他惡意組件等功能。木馬還會監視剪切板，當檢測到受害者主機進行數字貨幣交易時，直接替換錢包地址達到搶錢目的，對比特幣礦工及數字加密幣交易的人群危害極大。[2019/3/7]

騰訊御見威脅情報中心：C0594組織惡意挖礦攻擊，已攻陷數千個網站:據騰訊御見威脅情報中心近期監測發現，包括傳統企業、互聯網公司、學校和政府機構等在內的多個網站網頁被植入挖礦JS腳本。經分析，該批站點中的核心JS文件被注入惡意代碼，通過請求同一個腳本文件，加載另一個腳本文件，提供的CoinHive挖礦代碼，從而在用戶機器上執行挖礦。目前，該組織已黑掉數千家企業、互聯網公司、學校和政府機構網站，威脅范圍正在不斷擴大。[2018/4/10]

Tags：加密貨幣比特幣INRDLL加密貨幣最新消息比特幣行情軟件下載INR價

抹茶交易所