廣州日?qǐng)?bào)訊 用戶電腦突然出現(xiàn)計(jì)卡頓或者運(yùn)行慢,甚至死機(jī)等情況,嚴(yán)重影響用戶計(jì)算機(jī)的正常使用,除了網(wǎng)速之外,或可能是遇到了目前最隱秘的網(wǎng)絡(luò)僵尸攻擊——網(wǎng)頁(yè)“挖礦”,這種攻擊會(huì)導(dǎo)致用戶計(jì)算機(jī)資源被嚴(yán)重占用,而“挖礦”木馬則乘機(jī)利用用戶電腦瘋狂斂財(cái),一個(gè)僵尸網(wǎng)絡(luò)從被攻擊的用戶的電腦中獲利可超300萬(wàn)元人民幣。信息安全專家表示,隨著包括比特幣等數(shù)字貨幣交易價(jià)格的火爆,加上自身不易被察覺(jué)的特點(diǎn),“挖礦”木馬今年急劇增加,成為威脅網(wǎng)絡(luò)安全的另一大隱患。
兩種斂財(cái)方式揭秘
據(jù)悉,潛伏在計(jì)算機(jī)隱蔽之處的“挖礦”木馬,斂財(cái)方式主要有兩種——僵尸網(wǎng)絡(luò)和網(wǎng)頁(yè)“挖礦”。據(jù)悉,2017年出現(xiàn)了“Bondnet”“Adylkuzz”“隱匿者”等多個(gè)大規(guī)?!巴诘V”木馬僵尸網(wǎng)絡(luò)。而僅“隱匿者”一個(gè)僵尸網(wǎng)絡(luò),從被控制的用戶電腦中總共挖到了2010枚門羅幣,合計(jì)61萬(wàn)美元,超過(guò)了300萬(wàn)元人民幣。而另外一個(gè)名叫“yamMiner”僵尸網(wǎng)絡(luò),其中一個(gè)錢包就獲利4萬(wàn)美元,據(jù)悉,“yamMiner”僵尸網(wǎng)絡(luò)擁有多個(gè)門羅幣錢包,其獲利總金額非常大。
而另外一種獲取非法收益的方式則是網(wǎng)頁(yè)“挖礦”。據(jù)悉,在2017年9月,在全球著名的BT站點(diǎn)Pirate
Bay(海盜灣)被發(fā)現(xiàn)在網(wǎng)頁(yè)中植入“挖礦”腳本,從而使得網(wǎng)頁(yè)“挖礦”開始被不法分子大量使用。網(wǎng)頁(yè)“挖礦”會(huì)導(dǎo)致用戶計(jì)算機(jī)資源被嚴(yán)重占用,從而使得計(jì)算機(jī)又卡又慢,甚至出現(xiàn)死機(jī)等情況,嚴(yán)重影響用戶計(jì)算機(jī)的正常使用。
360信息安全專家表示,不同于通過(guò)入侵服務(wù)器搭建“挖礦”木馬僵尸網(wǎng)絡(luò),網(wǎng)頁(yè)“挖礦”腳本更容易被用戶所察覺(jué),但由于利益驅(qū)使,目前不法分子仍通過(guò)各種方法在一些網(wǎng)站中植入了“挖礦”腳本。據(jù)了解,網(wǎng)頁(yè)“挖礦”腳本活躍的主要原因,是因?yàn)榇蟛糠帧巴诘V”腳本都來(lái)自色情網(wǎng)站這一類特殊的站點(diǎn),由于這類網(wǎng)站的高訪問(wèn)量導(dǎo)致“挖礦”腳本數(shù)量的持續(xù)升高。
業(yè)內(nèi)專家預(yù)計(jì),由于網(wǎng)頁(yè)“挖礦”隱蔽性較低,未來(lái)不法分子或會(huì)將“挖礦”目標(biāo)轉(zhuǎn)移到網(wǎng)頁(yè)游戲和客戶端游戲中,通過(guò)游戲的資源高消耗率掩蓋“挖礦”機(jī)的運(yùn)作。而移動(dòng)平臺(tái)也有可能是“挖礦”木馬的重要目標(biāo)。
防范
“挖礦”木馬僵尸網(wǎng)絡(luò)
信息安全專家提醒,由于此類網(wǎng)絡(luò)攻擊非常隱蔽,因此廣大用戶更要注意防范。