您的位置:首页>>电脑软件

苏湘两地百万网民沦为挖矿“苦力” 腾讯电脑管家全面拦截挖矿木马

发布时间:2018-02-02 17:27:17  来源:互联网    采编:贺飞  背景:

  数字货币高居不下的市场热度,正在引发越来越多的非法挖矿行为。近日,腾讯御见威胁情报中心通过腾讯电脑管家微博发布安全预警,发现一广告分发平台被恶意嵌入挖矿js脚本,被投放至正常的网页和客户端程序,该挖矿攻击在江苏、湖南地区集中爆发,挖矿页面单日访问量逼近百万次。

  (挖矿攻击地区分布)

  中招用户不仅沦为不法分子的挖矿“苦力”,其电脑的CPU资源也将被占用90%以上,导致电脑变慢、卡顿,直接影响系统运行。目前,腾讯电脑管家已全面拦截被植入恶意挖矿js脚本的网页,并提醒广大用户,上网时应提高警惕,随时注意电脑的异常情况。

  (腾讯电脑管家拦截挖矿木马)

  在对该挖矿程序的溯源分析过程中,腾讯御见威胁情报中心发现其攻击手法异常狡猾。旨在挖取门罗币的挖矿js脚本,被首先存放在国内一个名为“聚赏吧”的电商平台服务器上,随后通过特定的代码指令被嵌入进一个广告页面中,该页面再通过广告平台被投放到一些正常的网页和客户端程序,进行二次传播。当用户看到该广告页面,或者搭载其广告的网页、客户端程序在后台静默运行时(此时用户看不到广告),无论用户是否点击查看广告,均会触发挖矿代码执行。目前已发现有上千款软件受其影响,软件种类涉及用户多个电脑使用场景。

  该挖矿程序不仅在传播路径上“煞费苦心”,其隐蔽更是十足。为了不被轻易发现,该挖矿脚本通过相关程序精心设置了启动概率。这意味着,当用户发现电脑卡顿、CPU占用率过高,怀疑有恶意程序运行进而进行确认时,挖矿环境并不一定重现。

  更加值得关注的是,类似该挖矿木马的技术特点在当下已成为趋势。根据腾讯安全发布前不久发布的《2017年数字加密货币安全报告》显示,挖矿木马的隐藏手段逐步升级。在2017年上半年“裸奔期”,挖矿木马没有隐藏在普通软件中,而是成为僵尸网络的一个新拓展“业务”,做到了挖矿、DDoS攻击两不误;下半年开始进入“遮掩期”,挖矿木马开始隐藏到浏览器、插件、外挂辅助等普通软件进行传播;而目前挖矿木马已进入“隐身期”,不再有可执行文件落地,直接嵌入在网页中,在用户上网看小说、看视频的同时“隐身”后台偷偷干活。

  而除了挖矿木马之外,勒索、盗窃也逐渐成为不法分子常用获取数字加密货币的方式。腾讯安全《2017年度互联网安全报告》更是指出,随着数字加密货币价格持续上涨、挖取难度不断增大、数字加密货币数量越来越少,可以预见2018年由数字加密货币而起的犯罪活动或将呈现高发态势。

  腾讯电脑管家安全专家、腾讯安全反病毒实验室负责人马劲松提醒广大用户,务必提高网络安全意识,发现电脑卡慢时应立即查看CPU使用情况,若发现可疑进程可及时关闭;保持良好的上网习惯,不浏览色情、辅助等被标记为不可信的网站,不使用辅助、及来路不明的软件,使用软件前先用腾讯电脑管家等安全软件进行扫描,可有效抵御大部分网络攻击。




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:互联网

本文评论
愚人节防骗手册待查收,小心“整蛊玩笑”变电信网络诈骗
一年一度的愚人节到了,朋友同事之间开启了“整人”较量。愚人节是从19世纪开始在西方兴...
日期:04-01
重大安装Bug  微软撤回Windows 10 19H1慢速预览版18362
3月27日消息 3月23日,Windows 10 19H1预览版18362系统更新开始面向慢速预览通道推送,这意味着Wind...
日期:03-27
微软Outlook iOS v3.15正式版更新:全新Office 365图标  都能用上了
3月20日消息 先前微软推送了iOS版Outlook App客户端的测试版,带来了全新设计的新图标,其风格和Off...
日期:03-20
微软新决定:Windows 10家庭版允许用户暂停更新35天
3月14日消息 微软几乎完成了Windows 10 v1903版本,并计划在4月份某个时候推出。本次更新带来了不少...
日期:03-14
Win10能以镜像屏方式直接操控安卓手机了
对于把手机镜像投射到电脑上这个点子,你感觉如何?
日期:03-13
Apex英雄加速器推荐奇游 终身卡免费领倒计时最后一天
从《绝地求生大逃杀》到《堡垒之夜》再到如今的《Apex英雄》,一年又一年大逃杀游戏还是活跃在大家...
日期:03-10
Windows 10设备超过8亿  微软近15%的收入来自Windows
3月8日消息 微软高管Yusuf Mehdi在推特上宣布,微软Windows 10已经在8亿多台设备上。这一数字高于9...
日期:03-08
Android Q还没正式发布,已经被开发者Root了
谷歌Google I/O 2019开发者大会已经定档5月7日到9日,届时最新版的安卓系统Android Q将会正式亮相。...
日期:03-04
微软Office 365桌面版新图标开始测试
3月1日消息 此前,微软公布了全新的Office图标,微软Office 365在线网页版在本月15日开始已经全面更...
日期:03-01
还抢星巴克“猫爪杯”?不如讯飞输入法盲打键盘自制一套
昨日,星巴克在门店发售了一款粉色猫爪造型的双层玻璃杯。根据网传视频,杯中倒入饮料或水之后呈现...
日期:02-27
微软比谷歌还积极,努力优化Windows 10 Chrome浏览器触摸键盘
2月16日消息 微软正在积极为Chromium社区做出贡献,微软最近提交的内容应该会改进Windows 10上的Chr...
日期:02-17
最没面子的盗号木马:费劲心思伪装成外挂竟被它一秒识破!
  近期360安全大脑监测到一个steam盗号木马团伙又开始活跃,该团伙通过群发邮件、伪装程序、假窗口覆...
日期:02-15