毛毛思雨小站 诗之韵

新型病毒来袭 不搞勒索但会利用受害电脑“挖矿”

上周五开始,名为WannaCry的勒索病毒肆虐全球150多个国家,30多万台电脑受到波及。不过从现在的消息来看,勒索病毒背后的黑客好像没勒索到多少钱。而说到赚钱,利用同样漏洞的另一个病毒显然更精明,这个新病毒并不勒索赎金,相反它在偷偷用受害电脑的计算能力牟利。

安全公司Proofpoint近日证明,它们发现了另一次大规模的网络攻击,不过主导这次攻击的黑客并未加密用户数据再勒索赎金,他们只是悄悄在受害电脑上安装了一种数字货币挖矿机。

Proofpoint称这次攻击用到了“永恒之蓝”和“DoublePulsar”漏洞,这两个漏洞都来自NSA的黑客工具。据悉,利用漏洞,黑客会在被感染电脑上安装名为Adylkuzz的程序,它会生产一种较小众的数字货币Monero,该货币现在价格为28.44美元,与比特币1900美元的价格差距较大。

挖矿的过程中会用到电脑的计算能力,即利用显卡和处理器完成复杂的运算。只征用一台电脑的计算能力黑客赚不到什么钱,但有了成千上万台电脑的支持可就不一样了。

Proofpoint称Adylkuzz的攻击比WannaCry来的还要早,因此全球可能已经有数十万台电脑遭到了感染。

由于Adylkuzz不会加密用户文档,因此许多人可能都不知道它的存在。不过,这不意味着它不会对用户造成损害,从长远角度来看,电脑运行速度变慢会严重影响生产力。

由于和勒索病毒用了相同的漏洞,因此Adylkuzz只会攻击那些搭载老版本Windows系统的电脑,用户只需安装最新的安全升级就能躲开它的侵袭。

Proofpoint称该病毒背后的黑客很聪明,他们会避免在单个地址上挖过多的Monero数字货币,但经过调查,Proofpoint已经发现了三个挖矿的地址,黑客从这里分别牟利7000、1.4万和2.2万美元。Proofpoint并未发现这背后的主使黑客是谁,但他们认为黑客的牟利早已远超WannaCry勒索病毒


Tags: 病毒

发布: mjtmjtjj 分类: 科技创新 评论: 0 浏览: 35
留言列表
发表留言
◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。