回到首頁
個人.家庭.數位化 - 數位之牆



產業動態 Sophos 發現加密貨幣挖礦程式 “MrbMiner” 的幕後推手
Wordtech 本新聞稿發佈於2021/01/21,由發布之企業承擔內容之立場與責任,與本站無關

Sophos 是新一代網路安全的全球領導者,今天發表一篇有關 MrbMiner 的最新報告:《MrbMiner:繞過國際制裁的加密劫持》,並追踪到其起源並受控於一家位於伊朗的小型軟體開發公司。

 
■ 發布/輪播新聞稿 新聞稿直達14萬電子報訂戶刊登新聞稿:按此 想在你的Blog上輪播產業動態按此
 
MrbMiner 是一個最近被發現的加密挖礦程式,它會鎖定服務網際網路的資料庫伺服器 (SQL Server),並且下載並安裝一個加密挖礦程式。資料庫伺服器是非常吸引加密劫持者的目標,因為它們適用於資源密集的操作,因此具有強大的處理能力。

SophosLabs 發現, 攻擊者利用多種方法在目標伺服器上安裝惡意挖礦軟體,並將惡意挖礦程式裝載和設定檔封裝成故意命名錯誤的 zip 檔。

在挖礦程式的主要設定檔中,我們發現了一家位於伊朗的軟體公司的名稱。該網域連線到許多同樣包含挖礦程式副本的 zip 檔。這些 zip 檔又會從其他網域依序被下載,其中一個是 mrbftp.xyz。

SophosLabs 威脅研究總監 Gabor Szappanos 表示:「從很多方面來說,MrbMiner 的動作是大多數加密挖曠程式攻擊典型代表,而這些攻擊都是鎖定服務網際網路的伺服器。區別在於攻擊者已經更小心地隱瞞自己的身分。許多和挖礦程式有關的設定、網域和 IP 地址,都指向同一個來源:一家位於伊朗的小型軟體公司。
在這個勒索軟體攻擊代價不斐的時代,人們很容易將加密劫持視為一種騷擾而非嚴重的威脅,但這是錯誤的。加密劫持是一種無聲、無形的威脅,易於操作且很難偵測到。此外,一旦系統受到威脅,就會為其他威脅 (如勒索軟體) 打開大門。因此,重要的是中斷加密劫持的進行。請注意一些跡象,例如電腦速度和效能下降、用電量增加、設備過熱,以及對 CPU 的需求增加等。」

如需 MrbMiner 和其他網路威脅的更多資訊,請參見 SophosLabs Uncut,Sophos 研究人員會定期發布最新研究成果和突破性的發現,例如《Kingminer 加劇攻擊的複雜性》、《Lemon_Duck 加密挖礦程式會鎖定雲端應用程式和 Linux》,以及《MyKings 殭屍網路傳播令人頭痛》,《加密挖礦程式 和 Forshare 惡意軟體》等。研究人員可以在 Twitter 上 @SophosLabs 即時關注 SophosLabs Uncut。

偵測和入侵指標

Sophos 根據 Troj / Miner-ZD 特徵碼偵測到 MrbMiner 的加密挖礦程式樣本。其他危害指標已發布到 SophosLabs Github。

- 新聞稿有效日期,至2021/02/21為止


聯絡人 :MalicHuang
聯絡電話:+88627311307
電子郵件:malic@wordtech.com.tw

上一篇:科銳針對電動汽車快速充電和太陽能市場推出高效率SiC功率模組產品
下一篇:恩智浦推出針對存取裝置的Wi-Fi 6E三頻晶片組

 
搜尋本站


最新科技評論

訂閱制付費會員經營之道:我積攢一生的工作經驗 - 2020/12/06

共享經濟:以人民的名義爭奪流量入口 - 2017/06/18

影音網站的未來(三) PGC孵化IP,直播更接近長尾 - 2016/10/16

影音網站的未來(二)短影音適合往社交和工具發展 - 2016/10/09

影音網站的未來(一)長尾效應與頭部效應無法兼顧 - 2016/10/02

大部分O2O 模式違反網際網路經濟特性 - 2015/02/08

融資是怎麼回事(下)什麼人能拿到投資 - 2015/01/04

融資是怎麼回事(中)讀懂投資人的唇語 - 2014/12/21

融資是怎麼回事(上)融資是迭代的過程 - 2014/12/14

■ 訂閱每日更新產業動態
RSS
RSS

當月產業動態

Information

 

 

 




個人.家庭.數位化 - 數位之牆

欲引用本站圖文,請先取得授權。本站保留一切權利 ©Copyright 2008, DigitalWall.COM. All Rights Reserved.
Question ? Please mail to service@digitalwall.com

歡迎與本站連結!