您現在的位置: 中國廣告門戶網 >> 廣告新聞 >> 營銷策劃 >> 營銷之道 >> 正文

吉林时时彩历史开奖结果:“老虎”挖礦木馬偽裝“火爆新聞”傳播 騰訊安全率先查殺

責任編輯:佚名    新聞來源:不詳    新聞日期:2019/12/6

吉林时时彩软件下载 www.ebnkqt.com.cn     近期,騰訊安全御見威脅情報中心接到用戶求助,稱自己收到網友發來的“存取款記錄”消息,出于好奇便點擊打開了其中以.exe為后綴的文檔,發現并無“猛料”,自己卻落入了不法黑客的陷阱之中。

騰訊安全御見威脅情報中心近日監測發現一款通過社會工程騙術傳播的“老虎”挖礦木馬。攻擊者將木馬程序偽裝成“火爆新聞”、“@色&情*內容”、“隱私資料”、“詐騙技巧”等虛假文件名,通過社交網絡發送到目標電腦,得手后植入大灰狼遠控木馬等惡意程序,竊取大量用戶個人隱私信息,中毒電腦更可能遭到遠程控制。目前,該木馬已感染超 5000 臺電腦。因其挖礦使用的自建礦池包含字符“laofubtc”,騰訊安全技術專家將其命名為“老虎”挖礦木馬(LaofuMiner)。

據騰訊安全御見威脅情報中心監測數據統計,此次有數千家企業受到“老虎”挖礦木馬攻擊影響,北京、廣東、上海、河南、山東等地,成為本次攻擊受害較嚴重的區域。目前,騰訊電腦管家、騰訊安全終端安全管理系統已全面攔截并查殺該挖礦木馬,同時提醒廣大用戶保持安全警惕,切勿點擊觀看該類虛假文件以防中招。

(圖:騰訊安全終端安全管理系統)

騰訊安全專家經過深入溯源分析后,發現“老虎”挖礦木馬同 2018 年發現的灰熊挖礦木馬(BearMiner)二者的文件服務器和礦池域名都指向相同的IP,可以推測“灰熊”和“老虎”挖礦木馬同屬一個黑產團伙。近日,“老虎”替代“灰熊”挖礦木馬呈現新的活躍趨勢。

(圖:“老虎”挖礦木馬指向解析IP的域名列表)

據騰訊安全專家介紹,“老虎”挖礦木馬善于偽裝,利用多種欺騙手段隱藏自己,令普通用戶難覓蹤跡。首先該挖礦木馬會將文件屬性偽裝成音頻設備公司“Waves Audio”的相關信息,并在首次執行后寫入大量垃圾數據到150MB,以此逃避殺毒軟件檢測。此外,釋放礦機程序文件還會偽裝成顯卡制造商NVIDIA的驅動程序,占用CPU資源高達97%,以此躲避查殺,導致系統嚴重卡頓無法正常運行。

在此次攻擊案例中,“大灰狼”遠控木馬作為一款老牌遠控工具,時至今日仍備受黑產圈喜愛。據報道,目前該木馬原始作者已經離世,但相關代碼已流落黑產圈開源共享,不同的病毒木馬團伙對其定制改造后發布了諸多變種肆意作惡。值得注意的是,該團伙經常使用漏洞、釣魚文檔等手段傳播木馬,同時經營外掛、私服、流量劫持、后門安裝等非法交易,嚴重威脅用戶的信息財產安全。

隨著黑產團伙技術手段不斷的進化,不管是對攻擊目標精挑細選,還是對技術手段不斷升級,黑產團伙的核心目的還是在于感染更多用戶電腦,攫取更高的收益。因此,如何抵御黑產攻擊成為企業日常網絡安全建設工作的重中之重。

面對來勢洶洶的“老虎”挖礦木馬,騰訊安全反病毒實驗室負責人馬勁松提醒廣大用戶保持良好的上網習慣,不要輕易點擊來歷不明的文件,對于可疑文件可使用騰訊電腦管家和騰訊安全終端安全管理系統進行安全檢測。同時,打開資源管理器文件夾選項中的“查看已知文件的擴展名”,可及時判斷文件是否安全。對于已經“中招”的用戶,可以使用騰訊電腦管家等主流殺毒軟件進行查殺清理?;蠆捎檬侄謇矸槳?,刪除以下文件:C:\Program Files (x86)\Microsoft WavesSys\WavesSys.exe、C:\Program Files (x86)\Microsoft WavesSys\WavesSys.dll、C:\Program Files (x86)\Microsoft SvidaPaun\SvidaPaun.exe、C:\Program Files (x86)\Microsoft Hdejpp\Xtuzqan.exe。刪除以下服務:”Corporati Assemblies WavesSyse“、“Wszswc wyksdvuf”、“Wsxxsw ndcbxauv”。

(圖:騰訊安全高級威脅檢測系統)

同時,建議企業用戶使用騰訊安全高級威脅檢測系統,基于騰訊安全在云和端的海量數據積累形成的獨特威脅情報和惡意檢測模型系統,可幫助企業客戶預先檢測挖礦程序外聯等異常行為,防患于未然。

本文由站長之家用戶投稿,未經站長之家同意,嚴禁轉載。如廣大用戶朋友,發現稿件存在不實報道,歡迎讀者反饋、糾正、舉報問題(反饋入口)。

免責聲明:本文為用戶投稿的文章,站長之家發布此文僅為傳遞信息,不代表站長之家贊同其觀點,不對對內容真實性負責,僅供用戶參考之用,不構成任何投資、使用建議。請讀者自行核實真實性,以及可能存在的風險,任何后果均由讀者自行承擔。

吉林时时彩软件下载

中國廣告門戶網


  • 上一篇新聞:
  • 下一篇新聞:
  • 發 表 評 論

      姓 名:   性 別:
      Q Q號:   Email:
    我要給這篇文章評分 1分 2分 3分 4分 5分
      請自覺遵守,注意文明發言
    企業推廣
    企業服務