廣州日?qǐng)?bào)訊 用戶電腦突然出現(xiàn)計(jì)卡頓或者運(yùn)行慢,,甚至死機(jī)等情況,,嚴(yán)重影響用戶計(jì)算機(jī)的正常使用,除了網(wǎng)速之外,,或可能是遇到了目前最隱秘的網(wǎng)絡(luò)僵尸攻擊——網(wǎng)頁(yè)“挖礦”,,這種攻擊會(huì)導(dǎo)致用戶計(jì)算機(jī)資源被嚴(yán)重占用,而“挖礦”木馬則乘機(jī)利用用戶電腦瘋狂斂財(cái),,一個(gè)僵尸網(wǎng)絡(luò)從被攻擊的用戶的電腦中獲利可超300萬(wàn)元人民幣,。信息安全專(zhuān)家表示,隨著包括比特幣等數(shù)字貨幣交易價(jià)格的火爆,,加上自身不易被察覺(jué)的特點(diǎn),,“挖礦”木馬今年急劇增加,成為威脅網(wǎng)絡(luò)安全的另一大隱患,。
兩種斂財(cái)方式揭秘
據(jù)悉,,潛伏在計(jì)算機(jī)隱蔽之處的“挖礦”木馬,斂財(cái)方式主要有兩種——僵尸網(wǎng)絡(luò)和網(wǎng)頁(yè)“挖礦”,。據(jù)悉,,2017年出現(xiàn)了“Bondnet”“Adylkuzz”“隱匿者”等多個(gè)大規(guī)模“挖礦”木馬僵尸網(wǎng)絡(luò),。而僅“隱匿者”一個(gè)僵尸網(wǎng)絡(luò),,從被控制的用戶電腦中總共挖到了2010枚門(mén)羅幣,合計(jì)61萬(wàn)美元,,超過(guò)了300萬(wàn)元人民幣,。而另外一個(gè)名叫“yamMiner”僵尸網(wǎng)絡(luò),,其中一個(gè)錢(qián)包就獲利4萬(wàn)美元,,據(jù)悉,“yamMiner”僵尸網(wǎng)絡(luò)擁有多個(gè)門(mén)羅幣錢(qián)包,其獲利總金額非常大,。
而另外一種獲取非法收益的方式則是網(wǎng)頁(yè)“挖礦”。據(jù)悉,,在2017年9月,,在全球著名的BT站點(diǎn)Pirate
Bay(海盜灣)被發(fā)現(xiàn)在網(wǎng)頁(yè)中植入“挖礦”腳本,從而使得網(wǎng)頁(yè)“挖礦”開(kāi)始被不法分子大量使用,。網(wǎng)頁(yè)“挖礦”會(huì)導(dǎo)致用戶計(jì)算機(jī)資源被嚴(yán)重占用,,從而使得計(jì)算機(jī)又卡又慢,甚至出現(xiàn)死機(jī)等情況,,嚴(yán)重影響用戶計(jì)算機(jī)的正常使用,。
360信息安全專(zhuān)家表示,不同于通過(guò)入侵服務(wù)器搭建“挖礦”木馬僵尸網(wǎng)絡(luò),,網(wǎng)頁(yè)“挖礦”腳本更容易被用戶所察覺(jué),,但由于利益驅(qū)使,目前不法分子仍通過(guò)各種方法在一些網(wǎng)站中植入了“挖礦”腳本,。據(jù)了解,,網(wǎng)頁(yè)“挖礦”腳本活躍的主要原因,是因?yàn)榇蟛糠帧巴诘V”腳本都來(lái)自色情網(wǎng)站這一類(lèi)特殊的站點(diǎn),,由于這類(lèi)網(wǎng)站的高訪問(wèn)量導(dǎo)致“挖礦”腳本數(shù)量的持續(xù)升高,。
業(yè)內(nèi)專(zhuān)家預(yù)計(jì),由于網(wǎng)頁(yè)“挖礦”隱蔽性較低,,未來(lái)不法分子或會(huì)將“挖礦”目標(biāo)轉(zhuǎn)移到網(wǎng)頁(yè)游戲和客戶端游戲中,,通過(guò)游戲的資源高消耗率掩蓋“挖礦”機(jī)的運(yùn)作。而移動(dòng)平臺(tái)也有可能是“挖礦”木馬的重要目標(biāo),。
防范
“挖礦”木馬僵尸網(wǎng)絡(luò)
信息安全專(zhuān)家提醒,,由于此類(lèi)網(wǎng)絡(luò)攻擊非常隱蔽,因此廣大用戶更要注意防范,。