全球8萬臺計算機被劫持挖礦：偽裝技術(shù)極高還會重復(fù)安裝

時間：2019-12-23 08:24:01

關(guān)鍵字：全球挖礦計算機

手機看文章

掃描二維碼
隨時隨地手機看文章

[導(dǎo)讀]微軟近日發(fā)布警報，詳細(xì)介紹了一種名為Dexphot的新惡意軟件變種，自2018年首次發(fā)現(xiàn)以來，已經(jīng)感染了80,000多個設(shè)備。據(jù)悉，黑客主要利用Dexphot來挖掘加密貨幣，并非竊取數(shù)據(jù)，盡管該

微軟近日發(fā)布警報，詳細(xì)介紹了一種名為Dexphot的新惡意軟件變種，自2018年首次發(fā)現(xiàn)以來，已經(jīng)感染了80,000多個設(shè)備。

據(jù)悉，黑客主要利用Dexphot來挖掘加密貨幣，并非竊取數(shù)據(jù)，盡管該病毒相對無害，但所使用的方法非常復(fù)雜，使其能夠逃避傳統(tǒng)的安全工具監(jiān)測。它的技術(shù)之一是多態(tài)性偽裝，能夠不斷改變自己在計算機上的足跡，每20-30分鐘改變一次。還可以重新安裝自己，以確保有足夠的時間挖礦。

Dexphot會將五個密鑰文件寫入磁盤，包括一個帶有兩個URL的安裝程序；從其中一個網(wǎng)址下載的MSI打包文件，即受密碼保護的zip文件；從檔案中提取的加載器DRL；和一個加密的數(shù)據(jù)文件，其中三個附加可執(zhí)行文件已加載到系統(tǒng)進(jìn)程中。

“除了安裝程序，在執(zhí)行過程中運行的其他進(jìn)程是合法的系統(tǒng)進(jìn)程。這會使檢測和修復(fù)更加困難?！毖芯咳藛T指出?！霸谝院蟮碾A段中，Dexphot會針對其他一些系統(tǒng)進(jìn)程進(jìn)行空洞化，包括svchost.exe，tracert.exe和setup.exe。”

目前，微軟通過部署相關(guān)策略以提高檢測率和阻止攻擊，受感染設(shè)備數(shù)量緩慢下降。截止到今年7月31日，已經(jīng)不到1萬臺。

免責(zé)聲明：.com.cn是一個公益、共享網(wǎng)絡(luò)平臺，目的是為公眾提供豐富的資訊，服務(wù)社會公眾，不聲明也不保證其內(nèi)容的有效性、正確性與可靠性，更不對您的投資構(gòu)成建議；數(shù)字貨幣投資存在較大的風(fēng)險與不可預(yù)知性，我們不鼓勵任何形式的投資行為。網(wǎng)站發(fā)布的共享資訊均來自互聯(lián)網(wǎng)，用戶由于共享資訊而產(chǎn)生的投資行為，與無關(guān)。