APP下载
报价宝  ›  综合  › 

采矿僵尸网络MyKings将恶意程式藏泰勒丝照片,中国、台湾和日本都是灾区

报价宝 来源:baojiabao.com 发布时间:2019-12-23 13:47:00 10月24日更新
报价宝综合消息采矿僵尸网络MyKings将恶意程式藏泰勒丝照片,中国、台湾和日本都是灾区

资安公司SophosLabs发现,加密货币采矿僵尸网络营运组织MyKings,会将恶意程式嵌入到Taylor Swift的照片中,用来部署各种加密货币采矿应用程序的更新。这个称为MyKings的僵尸网络,又或被称作DarkCloud和Smominru,主要是以Windows服务器为目标,中国为主要灾区。

MyKings会在网络上对Windows服务器进行一系列的攻击,这些服务器托管各种服务,包括MySQL、Telnet、ssh、远程桌面甚至是CCTV摄影机的储存服务器等。当管理员没有即时替服务器安装更新补丁,就可能存在漏洞遭到入侵,MyKings攻击者会在服务器安装一个称为Forshare的木马。

官方提到,他们研究发现受感染的端点约有43,900个不重复的IP地址,这些数量还是仅纪录具有公共IP地址的端点,使用本地端IP的端点没有在计算范围。这些端点散布在中国、台湾、俄罗斯、巴西、美国、印度和日本七个国家。

虽然僵尸网络本身并没有什么特别之处,尤其是用来挖矿的僵尸网络还算常见,但特别的是,MyKings的攻击手法不断推陈出新,现在使用了隐写术(Steganography)以图档隐藏恶意的Windows可执行档,试图骗过安全侦测软件的检查。MyKings攻击者将经过变造的Taylor Swift图片上传到公共储存库上,为僵尸网络提供更新,由于服务器不会将图档视作恶意档案,因此增加了通过侦测的机会。

研究人员表示,MyKings还透过重复机制增加自己的存活能力,MyKings由多个元件组成,每个元件都执行相似的自我更新程序,并使用各种命令组合不停地重复执行各种工作,即便电脑删除了僵尸网络中大多数的元件,剩下的元件也可以透过自我更新,完全恢复所有的功能。

MyKings僵尸网络目前已经赚走了虚拟货币Monero 9000 XMR,折合货币价值约为300万美元,研究人员提到MyKings僵尸网络收入现在每天只有约为300美元,这是因为Monero汇率较低的原因。

文章标签: 报价宝 降噪耳机价格 耳机价格 红米手机价格 华为手机价格 小米手机价格 电视机价格 笔记本电脑价格 笔记本价格 汽车价格 报价宝 汽车价格 小米手机价格 华为手机价格 降噪耳机价格