回顾2017年的网络安全态势，我们可以看到，这是数据泄露和勒索软件“狂欢”的一年。在这一年中，在全世界发生了数起吸引全球目光的数据泄露和勒索软件攻击事件。比如，“五角大楼AWS S3配置错误，意外暴露18亿公民信息”、“Uber大规模数据泄露”、“雅虎30亿帐号泄露，政监机构参与调查”、“美国信用机构Equifax遭入侵，近半用户信息泄露”等大规模数据泄露事件。另外，还有包括席卷全球的勒索软件WannaCry、Petya以及NotPetya。 但从今年初以来，我们能够注意到，这种网络威胁已经发生了快速的转变。与加密货币相关的恶意软件正在成为网络犯罪分子盈利的首选。 
近几周来，一些网络安全公司都先后发布了关于利用“永恒之蓝（EternalBlue）”漏洞进行传播的加密货币挖矿恶意软件的研究分析报告。 EternalBlue（CVE-2017-0144）原本来自美国国家安全局（NSA），在去年4份被黑客组织 “ Shadow Brokers ”（影子经纪人）公开披露，并在WannaCry、Petya、NotPetya以及其他一些恶意软件的传播中被利用。 网络安全公司Proofpoint的研究人员发现，一个名为“Smominru”或者“Ismo”的大型僵尸网络正在利用EternalBlue感染运行Windows系统的计算机，以部署一个针对门罗币（Monero）进行挖掘的加密货币挖矿恶意软件。 根据研究人员的说法，Smominru僵尸网络至少从2017年5月开始运行，已经感染了超过52.6台计算机，其中大部分被认为是未打补丁的Windows服务器。 经过研究人员的确认，Smominru的运营团队开采的速率达到约每天24个门罗币（约价值8500美元）。到目前为止，他们已经开采了约8900个门罗币（本周估价在280万至360万美元之间）。 
研究人员还指出，受感染的计算机或者服务器分布在世界各地，其中俄罗斯、印度和中国台湾的感染率最高。 
在深入研究之后，Proofpoint的研究人员还发现，网络犯罪分子至少使用了25台设备来扫描整个互联网，以找出那些存在漏洞的且Windows系统的设备。它们大部分都利用了EternalBlue来发起攻击，并通过感染新的节点来扩充僵尸网络的大小。 来自其他网络安全公司的研究人员也报告了通过SQL Server进行的攻击，Proofpoint的研究人员相信网络犯罪分子利用了同样由NSA泄露的 RDP协议漏洞“EsteemAudit”（CVE-2017-0176）进行恶意软件的传播。 除此之外，另一家网络安全公司CrowdStrike最近也发表了一篇分析报告，指出了另一种普遍存在的无文件加密货币挖矿恶意软件。它被称为“WannaMine”，同样利用EternalBlue来感染计算机，并开展门罗币挖矿活动。 Proofpoint的研究人员总结说：“网络犯罪分子多年来一直在暗网市场中使用加密货币，由于比特币在专用矿场以外的开采会非常耗费资源，因此他们对于门罗币的兴趣在急剧增加。利用此类分布式僵尸网络来进行挖矿活动，对于僵尸网络的运营团队而言是非常有利可图的。” “鉴于僵尸网络运营团队可以获得可观的利润，再加上僵尸网络及其基础设施的复原能力，我们预计类似这样的挖矿活动将会持续下去，而必然会有更多的计算机或者服务器用户成为其受害者。” Proofpoint补充说。 本文由 黑客视界 综合网络整理，图片源自网络；转载请注明“转自黑客视界”，并附上链接。 |
注册
登录
