在2019年，恶意软件研究人员发现了一个名为CryptoSink的非法加密货币挖矿活动。攻击者似乎利用了已知的漏洞来破坏目标系统。 CryptoSink操作中使用的漏洞被称为" CVE-2014-3120"，并且与Elasticsearch应用程序的旧版本有关。该程序与Windows和Linux系统兼容。因此，CryptoSink活动的运营商已使其威胁与两种 基于恶意软件的加密货币挖矿软件riskware的量也在增长，反映出从标准（传统）恶意软件到加密货币挖矿机的一个转变。 广告恶意软件. 广告恶意软件是2017年4季度企业和用户端的主要威胁之一。虽然2017年底的检测量在减少，但仍是用户端排名第一的威胁。 据bitcoinist报道，根据独立网络安全公司WatchGuard Technologies的最新报告，恶意加密矿工的威胁正在增加，在不久的将来还可能会成为恶意软件攻击的主要形式。预计这种形式的攻击将在今年年底前列入网络威胁的前10名。该报告指出，检测到了98.8%的恶意软件使用的脚本下载并运行基于Linux的加密挖矿 加密货币继续成为头条新闻，而且通常是出于一些不好的现象。随着加密货币的价值继续波动，我们看到大量新的加密恶意软件持续出现。这反映了现代恶意软件的演变，各种变体攻击全球的计算机系统，劫持它们去挖掘加密货币，并利用受害者的资源。加密恶意软件实际上是在赚钱。 Paul提到该恶意软件还会在受感染的计算机上分发加密货币矿工。Sucuri专注于网站，对于客户端恶意软件并不擅长，但是，我们也发现了这种攻击与加密货币矿工的联系。 与之关联的网站 Paul提到, 恶意软件还负责在受感染的计算机上提供加密货币矿工。在 Sucuri, 我们关注网站, 不分析客户端恶意软件, 但是, 我们也发现了这个攻击与加密货币矿工 的联系。 网站分析开始. 当来自 MalwareBytes 的同事共享该恶意软件的 PCAP 文件时, 我分析了它对哪些 加密保护已经支持Opera的桌面版本。今年1月，该公司宣布了针对其浏览器的智能手机版本的默认加密矿工保护。虽然Google还没有发布任何关于禁止在
根据WatchGuardTechnologies的最新报告，恶意加密货币挖矿的威胁正在加大，并可能在不久的将来成为恶意软件攻击的主要形式。这种形式的攻击预计将在今年年底前跻身十大网络威胁之列。根据WatchGuardTechnologies首席技术官CoreyNachreiner的说法：尽管我们只在每个季度末发布报告，但我们的威胁实验室团队
2018-03-19 17:10 标签： 恶意活动,网络安全 外媒 3月12日消息，来自ISC SANS组织和安全公司Imperva的研究人员发现了两个针对Windows Server、Redis以及Apache Solr服务器的恶意活动 — 攻击者试图针对这些未打补丁的服务器安装加密货币矿工。 新版火狐浏览器强化安全 可拦截加密挖矿攻击加密货币挖矿者遭殃 僵尸网络感染矿机针对iPhone的加密挖矿恶意软件攻击较去年翻两番用浏览器进行数字货币挖矿完全是在浪费时间5%的门罗币来自恶意挖矿，诚实矿工收入锐减以太坊、以太币是什么？ETH挖矿图文教程恶意挖矿软件将成为网络攻击的 原文链接：Outlaw is Back, a New Crypto-Botnet Targets European Organizations 译者：知道创宇404实验室翻译组. 介绍. 在我们的日常监控中，我们拦截了一个试图渗透客户网络的Linux恶意软件，该恶意软件是著名的" Shellbot "，被定义为"Outlaw Hacking Group"的犯罪工具。 恶意挖矿软件已成为大问题：Youtube也被黑客利用挖掘门罗币 昵称比较好记 来源：极客公园 2018-01-31 在过去的几天中 Coinhive 网络矿工的使用人数激增，这与 YouTube 和其他网站上发布的 Google DoubleClick 广告有关。 Facebook、Chrome和加密货币用户最近应该注意一款名为"FacexWorm"的Chrome扩展，这个恶意扩展正在通过Facebook Messenger传播，其目的是窃取网站登录凭证、窃取加密货币资金、运行加密矿工脚本以及发送垃圾邮件给受影响Facebook用户的好友。
勒索软件不是一种陌生的威胁。在过去的几年里，如果他们想要重新获得他们的文件和设备。勒索软件一词涵盖了两种主要类型的恶意软件：所谓的窗口拦截器（用弹出窗口阻止操作系统或浏览器）和加密器（用于加密用户的数据）。该术语还包括一组特定的木马下载程序，即那些在pc被感染后倾向
对近期Iron组织的恶意软件分析 - 知乎 恶意扩展不仅在用户打开浏览器时加载，而且还在后台不断运行，充当隐形主机的加密矿工。恶意软件会设置一个计划任务，检查chrome是否每分钟都在运行，如果没有，它会“静默 – 启动”它，如下图所示：
Skybox Security在2018年的一份报告中说，加密挖矿恶意软件已取代勒索软件成为网络罪犯的首选武器。该公司的数据表明，加密劫持占当时所有网络攻击的32％。 微软在谈到其新的矿工阻止功能时说："我们的目标是协助用户获得所需的应用程序，同时使他们能够
加密货币黑客最近发明了一些复杂的手段来渗透这个行业。报告显示恶意软件现在以木马和伪装安装程序的形式出现。 木马和恶意安装软件 根据瑞士信息保障报告与分析中心（melani）的研究报告显示，木马病毒现在主要目标是数字货币交易所。 该报告还显示，瑞士最大规模的网络攻击发生在2018年 暴走时评：过去两年来，随着恶意加密货币矿工在互联网上的扩散，微软已采取行动保护其Edge 网络浏览器的用户免受恶意软件的影响。. 翻译：Maya 在上周四发布的博客文章中，科技巨头微软表示已启用了一项功能，该功能将发现并阻止用户下载"可能有害的应用程序"（PUA），例如cryptojacker或广告 选项一：使用阻止矿工的反恶意软件. 虽然网络浏览器本身并没有阻止加密货币矿工，但一些反恶意软件和防病毒程序已经是。 例如，我们强烈推荐的反恶意软件工具Malwarebytes的Premium版本现在会在您访问的网页上自动阻止加密货币矿工 。 卡巴斯基实验室对2018年加密货币的威胁预测表明，以安装恶意矿工为目的的针对性攻击不断增长。虽然勒索软件可以为网络犯罪分子提供潜在的大额、一次性的收入（风险较高），但恶意矿工可以以一种更持续的、长期的模式从受害者身上赚钱（数额较小）。 加密货币交易网站，实际用来推送恶意软件. 恶意软件发行商已经建立了一个伪装成合法CryptoHopper加密货币交易平台的站点，以便分发恶意软件的有效负载，例如信息窃取木马、恶意矿工和剪贴版劫持工具。 新攻击活动 在恶意软件研究人员Fumik0_发现的新攻击 恶意软件然后将三个不同的加密矿工下载到设备。 它可以检测哪个矿工最适合设备，并考虑设备的制造商，硬件和处理器类型。 趋势科技透露，僵尸网络完美地覆盖了它的踪迹，并指出："最后，它采用了一种涉及删除下载文件的规避技术。 卡巴斯基安全团队于2月在野外发现了一种新的恶意软件，该恶意软件功能强大，主要用于挖掘加密货币。据外媒报道，卡巴斯基安全团队于2月在野外发现了一种新的恶意软件。这款名为Plurox的新恶意软件比安全研究人员在日常生活中遇到的常见恶意 免费 黑客 安全 动画 教程 培训 公开课
2018年12月1日 近期发现，加密货币挖掘操作可强制访问Windows服务器，并利用CPU周期 该 恶意软件利用免费提供的XMRig矿工创建门罗币，为免受窥视，其
最近攻击黑客领域的一个主要类型是加密挖掘。尽管加密挖矿本身在有意识地完成任务时支持了慈善事业，但它也让邪恶的人能够快速赚到很多钱，而且，由于加密货币的数量之多，它正成为热门攻击对象。该技术主要涉及攻击者利用另一个人的计算机，并利用它的cpu能力来挖掘加密货币。 据CCN 9 月26日报道，截止到2018年上半年，从去年第四季度开始涌现的加密货币挖矿恶意软件的攻击量在持续增长。 根据McAfee Labs的数据，今年第二季度加密货币挖矿恶意软件的攻击数量较前一季度增加了