上海易威数码科技有限公司

  • W-Jet320SW 追寻质感乐趣
新闻中心

腾讯安全:打开文件就中招 “老虎”挖矿木马已感染超5000台电脑

作者:皇家金堡-皇家金堡官方网站-皇家金堡在线网址    发布时间:2020-01-27 01:33:31    来源:皇家金堡-皇家金堡官方网站-皇家金堡在线网址    浏览:27

  近期,腾讯安全御见威胁情报中心接到用户求助,称自己收到网友发来的“存取款记录”消息,出于好奇便点击打开了其中以.exe为后缀的文档,发现并无“猛料”,自己却落入了不法黑客的陷阱之中。

  腾讯安全御见威胁情报中心近日监测发现一款通过社会工程骗术传播的“老虎”挖矿木马。攻击者将木马程序伪装成“火爆新闻”、“ 内容”、“隐私资料”、“诈骗技巧”等虚假文件名,通过社交网络发送到目标电脑,得手后植入大灰狼远控木马等恶意程序,窃取大量用户个人隐私信息,中毒电脑更可能遭到远程控制。目前,该木马已感染超5000台电脑。因其挖矿使用的自建矿池包含字符“laofubtc”,腾讯安全技术专家将其命名为“老虎”挖矿木马(LaofuMiner)。

  据腾讯安全御见威胁情报中心监测数据统计,此次有数千家企业受到“老虎”挖矿木马攻击影响,北京、广东、上海、河南、山东等地,成为本次攻击受害较严重的区域。目前,腾讯电脑管家、腾讯安全终端安全管理系统已全面拦截并查杀该挖矿木马,同时提醒广大用户保持安全警惕,切勿点击观看该类虚假文件以防中招。

  腾讯安全专家经过深入溯源分析后,发现“老虎”挖矿木马同2018年发现的灰熊挖矿木马(BearMiner)二者的文件服务器和矿池域名都指向相同的IP,可以推测“灰熊”和“老虎”挖矿木马同属一个黑产团伙。近日,“老虎”替代“灰熊”挖矿木马呈现新的活跃趋势。

  据腾讯安全专家介绍,“老虎”挖矿木马善于伪装,利用多种欺骗手段隐藏自己,令普通用户难觅踪迹。首先该挖矿木马会将文件属性伪装成音频设备公司“Waves Audio”的相关信息,并在首次执行后写入大量垃圾数据到150MB,以此逃避杀毒软件检测。此外,释放矿机程序文件还会伪装成显卡制造商NVIDIA的驱动程序,占用CPU资源高达97%,以此躲避查杀,导致系统严重卡顿无法正常运行。

  在此次攻击案例中,“大灰狼”远控木马作为一款老牌远控工具,时至今日仍备受黑产圈喜爱。据报道,目前该木马原始作者已经离世,但相关代码已流落黑产圈开源共享,不同的病毒木马团伙对其定制改造后发布了诸多变种肆意作恶。值得注意的是,该团伙经常使用漏洞、钓鱼文档等手段传播木马,同时经营外挂、私服、流量劫持、后门安装等非法交易,严重威胁用户的信息财产安全。

  随着黑产团伙技术手段不断的进化,不管是对攻击目标精挑细选,还是对技术手段不断升级,黑产团伙的核心目的还是在于感染更多用户电脑,攫取更高的收益。因此,如何抵御黑产攻击成为企业日常网络安全建设工作的重中之重。

  同时,建议企业用户使用腾讯安全高级威胁检测系统,基于腾讯安全在云和端的海量数据积累形成的独特威胁情报和恶意检测模型系统,可帮助企业客户预先检测挖矿程序外联等异常行为,防患于未然。

  特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。

  爱奇艺《潮流合伙人》发布会打造“潮文化”场景 首播后内容热度峰值已超6000

  12月8日,爱奇艺在北京举办了自制原创潮流经营体验节目《潮流合伙人》的播后发布会。爱奇艺首席营销...

  近期,腾讯安全御见威胁情报中心接到用户求助,称自己收到网友发来的“存取款记录”消息...

  12月6日下午,第五期NLG(自然语言生成)论坛专题报告在北大科技园如期举行,中科院计算机所庞亮博士...

  年末是采暖设备销售的高峰期,不少平台纷纷打出了优惠价格,记者暗访发现,这些标价背后藏着不少学...

  12月8日消息,全球AI机器人公司Flexiv非夕在数百家创业企业中脱颖而出,成为2019十大最具潜在投资价...

  在刚刚过去的双11,专注为小微企业解决融资难题的网商银行,用20人,完成为300万商家提供3000亿贷款...

  临近双十二,国内知名游戏外设品牌北通。今天也公布了最新的折扣信息,这次公布的来...

  2019年的最后一个月已经过去三分之一了,接下来的圣诞节、跨年又将是一次剁手族的狂欢。今年一整年下...

  近日,全球领先的智能金融搜索引擎虎博科技入选 “2019全球金融科技创新 TOP50 ”,是此...

  如今,投影仪成为越来越多的家庭必入的智能家居设备之一,而当贝旗舰投影产品F1自发行以来,便受到...

  「红棉奖 2019 产品设计奖」获奖名单,于日前陆续揭晓。智伴教育机器人1X、智伴小Y便携机器人,双双...

  北京时间12月9日下午消息,据彭博社报道,亚马逊收购英国成功创业公司Deliveroo的意图或可引发反垄...

  2019年11月14-15日,中国工业电子商务大会将在广州隆重召开,同期还将围绕工业企业电子商务应用、工业...

  12月7日,腾讯技术开放日自动驾驶专场在北京举行,腾讯技术开放日以腾讯科技实验室矩阵为依...

  12月4日,由腾讯教育主办的首届MEET教育科技创新峰会在北京圆满举行。来自国内外的顶尖教育专家,共...

  2019年,是Garmin成立的第30个年头,在过去的日子里,Garmin 数十年如一日地默默坚持做好自己的专业与...

  近几年,共享经济是众多资本关注的风口,在经历了诸多共享汽车如雨后春笋般疯狂冒出之后,国内的共...

  1940年,当一名叫做Norman Bel Geddes的设计师在自己的书中阐述自动驾驶的概念,很多人对他的&ldquo...

  12月6日,由硬核联盟主办、玩咖欢聚承办的2019第五届黑石奖颁奖典礼在深圳博林天瑞喜来登酒店举行。...

  12月9日上午消息,由《中国企业家》杂志社主办的2019(第十八届)中国企业领袖年会今日开幕,主题为&l...

产品中心更多>>

12
耗材超市 点击了解