新型病毒来袭 不搞勒索但会利用受害电脑“挖矿”
作者:锐志 发布时间:[ 2017/5/22 14:11:19 ] 推荐标签:网络安全 病毒
上周五开始,名为WannaCry的勒索病毒肆虐全球150多个,30多万台电脑受到波及。不过从现在的消息来看,勒索病毒背后的黑客好像没勒索到多少钱。而说到赚钱,利用同样漏洞的另一个病毒显然更精明,这个新病毒并不勒索赎金,相反它在偷偷用受害电脑的计算能力牟利。
安全公司Proofpoint近日证明,它们发现了另一次大规模的网络攻击,不过主导这次攻击的黑客并未加密用户数据再勒索赎金,他们只是悄悄在受害电脑上安装了一种数字货币挖矿机。
Proofpoint称这次攻击用到了“永恒之蓝”和“DoublePulsar”漏洞,这两个漏洞都来自NSA的黑客工具。据悉,利用漏洞,黑客会在被感染电脑上安装名为Adylkuzz的程序,它会生产一种较小众的数字货币Monero,该货币现在价格为28.44美元,与比特币1900美元的价格差距较大。
挖矿的过程中会用到电脑的计算能力,即利用显卡和处理器完成复杂的运算。只征用一台电脑的计算能力黑客赚不到什么钱,但有了成千上万台电脑的支持可不一样了。
Proofpoint称Adylkuzz的攻击比WannaCry来的还要早,因此全球可能已经有数十万台电脑遭到了感染。
由于Adylkuzz不会加密用户文档,因此许多人可能都不知道它的存在。不过,这不意味着它不会对用户造成损害,从长远角度来看,电脑运行速度变慢会严重影响生产力。
由于和勒索病毒用了相同的漏洞,因此Adylkuzz只会攻击那些搭载老版本Windows系统的电脑,用户只需安装新的安全升级能躲开它的侵袭。
Proofpoint称该病毒背后的黑客很聪明,他们会避免在单个地址上挖过多的Monero数字货币,但经过调查,Proofpoint已经发现了三个挖矿的地址,黑客从这里分别牟利7000、1.4万和2.2万美元。Proofpoint并未发现这背后的主使黑客是谁,但他们认为黑客的牟利早已远超WannaCry勒索病毒。
相关推荐
更新发布
常用的选择回归测试的方式有哪些?
2022/6/14 16:14:27测试流程中需要重点把关几个过程?
2021/10/18 15:37:44性能测试的七种方法
2021/9/17 15:19:29全链路压测优化思路
2021/9/14 15:42:25性能测试流程浅谈
2021/5/28 17:25:47常见的APP性能测试指标
2021/5/8 17:01:11系统性能测试及调优前期准备
2021/4/15 14:41:29国内比较好用的5款测试管理工具
2021/3/25 17:23:31