6月5日 消息:盡管臭名昭著的加密貨幣挖掘腳本Coinhive已經(jīng)“OUT了”，但是安全研究人員發(fā)現(xiàn)了一個(gè)新的惡意挖礦軟件正在來(lái)襲。這款?lèi)阂馔诘V軟件主要通過(guò)攻擊硬件，并偷偷的進(jìn)行挖礦。
據(jù)TNW報(bào)道，Trend Micro研究人員發(fā)現(xiàn)了一種惡意軟件，并將其命名為“BlackSquid”，該軟件應(yīng)用大量網(wǎng)絡(luò)服務(wù)器漏洞和暴力攻擊。BlackSquid會(huì)在受害者設(shè)備下載并安裝了門(mén)羅幣挖礦病毒XMRig。據(jù)研究人員稱(chēng)，BlackSquid在 5 月的最后一周表現(xiàn)最為活躍，大部分攻擊集中在泰國(guó)和美國(guó)地區(qū)。
據(jù)介紹，BlackSquid巧妙的利用了八個(gè)已知的漏洞，包括：永恒之藍(lán)、DoublePulsar、三個(gè)服務(wù)器安全漏洞(CVE-2014-6287、CVE-2017-12615、CVE-2017-8464)和三個(gè)網(wǎng)絡(luò)應(yīng)用程序(ThinkPHP)漏洞。最令人擔(dān)憂的是，BlackSquid采用了許多措施來(lái)保持隱蔽，讓人非常的不易察覺(jué)。
BlackSquid主要通過(guò)受感染的網(wǎng)頁(yè)、受危害的網(wǎng)絡(luò)服務(wù)器或可移動(dòng)網(wǎng)絡(luò)驅(qū)動(dòng)器(例如受感染的u盤(pán))攻擊系統(tǒng)。如果未被檢測(cè)到，該惡意軟件將繼續(xù)安裝XMRig加密貨幣挖掘腳本，并會(huì)持續(xù)掃描被感染的系統(tǒng)。
雖然黑BlackSquid聽(tīng)起可能會(huì)造成重大損害，由于它利用的是已知的漏洞，而這些漏洞已經(jīng)被修補(bǔ)過(guò)了，所以要免于讓自己設(shè)備中槍還是很簡(jiǎn)單的。只要確保您的系統(tǒng)是最新的，并且安裝了所有來(lái)自合法來(lái)源的最新補(bǔ)丁程序。
不過(guò)研究人員指出，這種惡意軟件似乎處于測(cè)試狀態(tài)，它的功能可能會(huì)進(jìn)一步測(cè)試，所以大家還是不能掉以輕心。
絡(luò)服務(wù)商&site=cntaobao&s=1&charset=utf-8)
