2018 rsa大会 开幕了，这两天kand看到非常多的讨论 加密货币挖矿恶意软件 问题，黑客利用它感染企业基础架构来获得稳定、可靠、持续的收入，同时还有内部有意和无意的加密货币挖矿行为，攻击者在隐藏 恶意软件 方面变得非常聪明，这让网络加密货币挖矿的防御，面临各种反检测手段的挑战。 根据CheckPointResearch的网络安全报告，与其他任何行业一样，加密货币行业在2020年极易遭受网络攻击。 云基础架构是加密挖矿攻击的主要目标 在2019年，无论任何组织，无论其规模多大，都免不了遭受网络攻击的影响。当然，网络犯罪确实是有利可图，因此对不道德的个人具有吸引力。 按照某安全企业的报告，在2017年前8个月，全球有超过65万台计算机感染了门罗币等加密货币采矿恶意软件，ibm的一项调查显示：加密货币恶意软件 原标题：新型Mac加密货币挖矿恶意软件正通过MacUpdate网站分发在上周五，网络安全公司SentinelOne的安全研究员Arnaud Abbati通过推特发布了关于一种新型Mac恶意软件正在通过MacUpdate网站分发的消息。这个恶意软件被Abbati命名为"OSX.CreativeUpdate"，是一个新的加密货币矿工，被设计运行在后台，并使用受 自2018年以来，加密挖掘和加密劫持攻击呈上升趋势，很大程度上取代了勒索软件，成为恶意行为体的首选攻击方法，因为为加密货币挖掘设备池的潜在收入高于勒索软件。这与罪犯为避免被发现而使用的改进的模糊处理方法相一致。 SentinelOne和Intel周三宣布了一种新的检测这些攻击的方法，该方法 McAfee超过4000％的统计数据具体指的是加密恶意软件的全部实例，在这项研究中被称为"代币矿工"。 该报告扩展到一系列新的加密挖掘恶意软件威胁矢量，其中最引人注目的是针对物联网(IoT)设备的新恶意软件激增： 英国1/3企业感染加密货币挖矿恶意软件 仍有1/5企业未实施任何安全措施. 文 / Jason. 2018-08-16 13:08:43 来源：FX168财经网
勒索软件XiaoBa的开发者已将他们的恶意软件代码进行了重新编写，将其修改为了一个加密货币矿工（coinminer）。 不幸的是，尽管变身为加密货币矿工的XiaoBa不再对受感染计算机文件进行加密，但由于其自身存在一系列会破坏可执行文件的BUG，使得受害者的数据 恶意软件首先将工作目录更新为.tmp文件。这些类型的文件旨在执行而无需授予特殊权限。恶意软件然后将三个不同的加密 矿工 下载到设备。它可以检测哪个矿工最适合设备，并考虑设备的制造商，硬件和处理器类型。
意识到"加密货币矿工日益增长的威胁"，新的微软浏览器被设计用来阻止这类恶意脚本。加密挖掘恶意软件包括软件程序和恶意软件组件，这些程序可以在未经计算机所有者同意的情况下获取计算机资源并将其用于加密货币挖掘(如比特币)。 上述加密货币挖矿程序的流量在1月24日开始减少"。 受影响计算机的80%算力被劫持，降低了计算机的性能。 最近数月，秘密的加密货币挖矿呈上涨趋势。石油运输巨头Transneft等公司的系统也被恶意软件影响，11月报道表明CoinHive已经成为最常见的恶意软件之一。 在2018年，公司受到所谓加密矿工的影响的频率是传统恶意软件的十倍。 通过劫持浏览器，可以从受攻击的计算机中剥夺资源，从而开采数字货币。 当前，不再有勒索木马或其他"常规"恶意软件对公司构成最大的虚拟威胁，而是所谓的"密码劫持"。 根据Check Point发布的2019年中网络攻击趋势报告，多种网络威胁在上半年呈增长趋势，包括供应链攻击、邮件欺诈攻击、云攻击和移动攻击。没有环境是绝对安全的，攻击者不断开发出新的工具和技术，瞄准企业的云资产、移动设备、第三方供应商甚至是主流邮件平台。 安全研究人员近期观察到一种在线部署的新型恶意软件 RubyMiner ——这是一种在被遗忘的网络服务器上发现的加密货币矿工 。据 Check Point 和 Certego 发布的研究结果以及研究员从 Ixia 收到的信息表明，攻击事件始于上周 1 月 9 日至 10 日。 攻击 Linux 和 Windows 服务器 Ixia 安全研究员 Stefan 虎跃说之矿工（挖矿）恶意软件. 比特币的高调崛起让加密货币进入了公众视野。在许多情况下，人们甚至不买它，而是把他们的计算机网络或网站的一部分计算能力用于挖掘它。
在2018年，公司受到所谓加密矿工的影响的频率是传统恶意软件的十倍。 通过劫持浏览器，可以从受攻击的计算机中剥夺资源，从而开采数字货币。 当前，不再有勒索木马或其他"常规"恶意软件对公司构成最大的虚拟威胁，而是所谓的"密码劫持"。 根据Check Point发布的2019年中网络攻击趋势报告，多种网络威胁在上半年呈增长趋势，包括供应链攻击、邮件欺诈攻击、云攻击和移动攻击。没有环境是绝对安全的，攻击者不断开发出新的工具和技术，瞄准企业的云资产、移动设备、第三方供应商甚至是主流邮件平台。 安全研究人员近期观察到一种在线部署的新型恶意软件 RubyMiner ——这是一种在被遗忘的网络服务器上发现的加密货币矿工 。据 Check Point 和 Certego 发布的研究结果以及研究员从 Ixia 收到的信息表明，攻击事件始于上周 1 月 9 日至 10 日。 攻击 Linux 和 Windows 服务器 Ixia 安全研究员 Stefan
反恶意软件测试标准组织amtso是一家国际性的非盈利组织，旨在关注全球对反恶意软件测试方法在客观性、测试水平等相关的改进和需求。致力于发展客观、高质量、有价值的安全测试方法。会员包括50多家安全供应商和测试公司。 McAfee实验室发布的2018年12月威胁报告中，这家安全公司强调称2018年第一季度针对加密货币矿工的恶意软件数量大幅增长。 这一趋势在第二季度似乎 安全研究人员近期观察到一种在线部署的新型恶意软件 RubyMiner ——这是一种在被遗忘的网络服务器上发现的加密货币矿工。据CheckPoint和Certego发布的研究结果以及研究员从Ixia收到的信息表明，攻击事件始于上周1月9… 从2018年11月中旬开始，安全研究机构F-Secure的遥测报告显示，最新版本的NRSMiner加密矿工恶意软件（利用永恒之蓝漏洞分发到本地网络中易受攻击的系统）正在亚洲积极传播。 恶意广告软件PBot大升级 意图安装加密货币矿工 作者：天创培训 来源：px.tcnet.com.cn 更新时间：2018-06-29 关键词： 恶意软件 , 加密货币 来自卡巴斯基实验室的安全研究员Anton V. Ivanov在本周二（6月26日）发表的博文中介绍说，他们在一年多以前发现了PBot（PythonBot 勒索软件XiaoBa的开发者已将他们的恶意软件代码进行了重新编写，将其修改为了一个加密货币矿工（coinminer）。 不幸的是，尽管变身为加密货币矿工的XiaoBa不再对受感染计算机文件进行加密，但由于其自身存在一系列会破坏可执行文件的BUG，使得受害者的数据