您的位置:首页>>电脑软件

PhotoMiner挖矿木马再度活跃 变身年薪千万的黄金矿工

发布时间:2018-04-25 16:14:31  来源:互联网    采编:贺飞  背景:

  网上挖矿真的能赚钱吗?近日,腾讯电脑管家捕获了一款“闷声发大财”的挖矿木马:自2016年首次被发现至今,PhotoMiner木马参与门罗币挖矿的累计收入已高达8900万人民币,堪称名副其实的“黄金矿工”。该木马再度出现活跃迹象,正通过入侵感染FTP和SMB服务器进行大范围传播。

  目前,腾讯电脑管家已全面拦截该木马,并提醒广大用户使用安全软件加强防范。同时,腾讯电脑管家“反挖矿防护”功能已覆盖全版本用户,可保护用户电脑系统安全,避免沦为不法分子的挖矿“苦力”。

  经腾讯御见威胁情报中心分析发现,PhotoMiner挖矿木马通过伪装成屏幕保护程序.scr文件潜入用户电脑,并使用文件夹图标存在,由于大部分Windows用户电脑使用默认设置“不显示文件扩展名”,该木马很容易被误认为是普通的文件夹。一旦用户不慎打开文件夹,PhotoMiner挖矿木马就会启动运行,联网下载门罗币挖矿代码到中毒计算机中开始挖矿作业。

  同时,PhotoMiner挖矿木马还具有类似蠕虫病毒的自复制性能和扩散能力。其会尝试暴力破解局域网的FTP服务器和SMB服务器,一旦破解成功,便将新的挖矿病毒传播到服务器上,并感染目标计算机网页格式的文件(例如后缀为.htm和.php等的文件)进行扩散。此时如果其他计算机尝试打开中毒服务器的网页文件,PhotoMiner挖矿木马就会被运行。

  PhotoMiner挖矿木马潜伏在用户的电脑中,通过定时启动挖矿程序进行计算,大量消耗用户电脑资源,给用户带来电脑性能变低,运行速度变慢,使用寿命变短等损失。据腾讯御见威胁情报中心的监测数据表明,PhotoMiner挖矿木马已遍布全球,感染量排名前三的国家是中国(26%)、美国(25%)和德国(12%)。

  安全研究人员通过查看该木马病毒用来收获门罗币转帐的钱包发现,PhotoMiner挖矿木马已挖取门罗币80094枚,按最新门罗币交易价格折算,累计收入金额已达到令人惊叹的8911万人民币。

  腾讯安全《2018年Q1季度互联网安全报告》指出,进入2018年以来,挖矿木马数量迅速增长,黑产利用挖矿来获取暴利已发展成为一大趋势。对此,腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松提醒用户,不要随意下载、运行来历不明的文件或程序;企业网管应正确配置FTP和SMB服务器访问权限,切忌使用容易被暴力破解的简单口令;推荐使用腾讯电脑管家等安全软件,腾讯电脑管家的“反挖矿防护”功能通过实时预警各类挖矿木马程序并拦截含有挖矿脚本的带毒网页,可确保用户电脑资源不被侵占,拥有轻快的上网体验。




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:互联网

本文评论
Darkcomet木马变身“抓鸡狂魔” 腾讯电脑管家精准查杀
窃取用户敏感数据、个人银行账户和密码等信息,或者在设备上执行恶意代码实施进一步的网络攻击活动...
日期:11-09
微软:Windows 10专业版无法激活问题已得到解决
这两天,不少网友突然反馈Windows 10突然显示为未激活,还有从Pro版本降级为Home版本的案例出现(购...
日期:11-09
微软推送Windows 10 19H1快速预览版18277系统更新
11月8日消息 今天微软推送了Windows 10 19H1预览版18277系统更新,本次是面向快速预览版通道,同时...
日期:11-08
Windows 10 19H1新版18277发布:操作中心/高分屏优化
11月8日消息,微软今晨面向Windows 10快速通道的会员推送了新预览版,Build 18277。它隶属于19H1(v1...
日期:11-08
Win10 19H1出现新版式音量控制面板:更易用
越来越多令人“欲罢不能”的新特性在Windows 10 Build 18272中被发现。
日期:11-05