报告:全球有5万台服务器被挖掘TRTL的高级加密劫持恶意软件感染_货币

  • 发表 2021-05-10 11:18
据称,全球有多达5万台服务器感染了一种高级加密劫持恶意软件,这种软件会挖掘出以隐私为重点的开源加密货币turtlecoin (TRTL)

据称,全球有多达5万台服务器感染了一种高级加密劫持恶意软件,这种软件会挖掘出以隐私为重点的开源加密货币turtlecoin (TRTL)。5月29日,国际黑客和网络安全专家小组Guardicore Labs在一份分析报告中披露了这一消息。据报道,“加密劫持”是一个行业术语,指的是在未经所有者同意或知情的情况下,安装恶意软件,利用计算机的处理能力挖掘加密货币,从而实施秘密的加密挖掘攻击。Guardicore Labs于今年4月首次检测到这一活动,并追踪其起源和进展。该实验室认为,在过去4个月里,该恶意软件已在全球范围内感染了多达5万台Windows MS-SQL和PHPMyAdmin服务器。分析人士将袭击事件追溯到2月底,指出这场运动以“每天700多名新受害者”的速度急剧扩大。据报道,在4月13日至5月13日期间,受感染的服务器数量翻了一番,达到47985台。Guardicore Labs指出,恶意软件攻击不是常规的典型加密挖掘攻击,因为它依赖于高级持久威胁组中常见的技术,包括伪造证书和特权升级漏洞。研究人员以攻击者的服务器表面上使用的文本文件字符串命名,并将该活动戏称为“Nansh0u”。据信,该软件是由中国电话威胁行动者设计的,因为据报道,恶意软件中的工具是用基于中文的编程语言EPL编写的。此外,据报道,服务器上的许多日志文件和二进制文件都包含中文字符串。正如分析所解释的:“被攻破的电脑包括超过5万台服务器,这些服务器属于医疗、电信、媒体和IT行业的公司。一旦受到攻击,目标服务器就会受到恶意有效负载的感染。然后,他们放下一个密码挖掘器,安装了一个复杂的内核模式rootkit,以防止恶意软件被终止。”就地域传播而言,据报道,大多数目标受害者来自中国、美国和印度,尽管该运动被认为已经扩散到多达90个国家。报告指出,加密窃取的确切盈利能力更难以确定,因为被窃取的资金都存在于隐私货币turtlecoin中。在一份给组织的警告中,研究人员强调,“这次活动再次证明,在当今的攻击流中,普通密码仍然是最薄弱的环节。”从历史上看,以隐私为中心的货币莫奈罗(monero, XMR)在密码窃取活动中一直特别盛行。2018年年中,研究人员报告称,流通中的货币中,约5%是通过恶意软件挖掘出来的。正如Cointelegraph最近报道的那样,XMR可能在今年10月转向一种新的工作证明算法,表面上看,这将加大隐藏恶意挖掘企图的难度。

相关标签

人民网

0 篇新闻