ITBEAR首页| 移动版| RSS订阅| 官方微博| 官方微信| APP下载
您的位置:首页>>电脑软件

苏湘两地百万网民沦为挖矿“苦力” 腾讯电脑管家全面拦截挖矿木马

发布时间:2018-02-02 17:27:17  来源:互联网   编辑:贺飞  背景:

  数字货币高居不下的市场热度,正在引发越来越多的非法挖矿行为。近日,腾讯御见威胁情报中心通过腾讯电脑管家微博发布安全预警,发现一广告分发平台被恶意嵌入挖矿js脚本,被投放至正常的网页和客户端程序,该挖矿攻击在江苏、湖南地区集中爆发,挖矿页面单日访问量逼近百万次。

  (挖矿攻击地区分布)

  中招用户不仅沦为不法分子的挖矿“苦力”,其电脑的CPU资源也将被占用90%以上,导致电脑变慢、卡顿,直接影响系统运行。目前,腾讯电脑管家已全面拦截被植入恶意挖矿js脚本的网页,并提醒广大用户,上网时应提高警惕,随时注意电脑的异常情况。

  (腾讯电脑管家拦截挖矿木马)

  在对该挖矿程序的溯源分析过程中,腾讯御见威胁情报中心发现其攻击手法异常狡猾。旨在挖取门罗币的挖矿js脚本,被首先存放在国内一个名为“聚赏吧”的电商平台服务器上,随后通过特定的代码指令被嵌入进一个广告页面中,该页面再通过广告平台被投放到一些正常的网页和客户端程序,进行二次传播。当用户看到该广告页面,或者搭载其广告的网页、客户端程序在后台静默运行时(此时用户看不到广告),无论用户是否点击查看广告,均会触发挖矿代码执行。目前已发现有上千款软件受其影响,软件种类涉及用户多个电脑使用场景。

  该挖矿程序不仅在传播路径上“煞费苦心”,其隐蔽更是十足。为了不被轻易发现,该挖矿脚本通过相关程序精心设置了启动概率。这意味着,当用户发现电脑卡顿、CPU占用率过高,怀疑有恶意程序运行进而进行确认时,挖矿环境并不一定重现。

  更加值得关注的是,类似该挖矿木马的技术特点在当下已成为趋势。根据腾讯安全发布前不久发布的《2017年数字加密货币安全报告》显示,挖矿木马的隐藏手段逐步升级。在2017年上半年“裸奔期”,挖矿木马没有隐藏在普通软件中,而是成为僵尸网络的一个新拓展“业务”,做到了挖矿、DDoS攻击两不误;下半年开始进入“遮掩期”,挖矿木马开始隐藏到浏览器、插件、外挂辅助等普通软件进行传播;而目前挖矿木马已进入“隐身期”,不再有可执行文件落地,直接嵌入在网页中,在用户上网看小说、看视频的同时“隐身”后台偷偷干活。

  而除了挖矿木马之外,勒索、盗窃也逐渐成为不法分子常用获取数字加密货币的方式。腾讯安全《2017年度互联网安全报告》更是指出,随着数字加密货币价格持续上涨、挖取难度不断增大、数字加密货币数量越来越少,可以预见2018年由数字加密货币而起的犯罪活动或将呈现高发态势。

  腾讯电脑管家安全专家、腾讯安全反病毒实验室负责人马劲松提醒广大用户,务必提高网络安全意识,发现电脑卡慢时应立即查看CPU使用情况,若发现可疑进程可及时关闭;保持良好的上网习惯,不浏览色情、辅助等被标记为不可信的网站,不使用辅助、及来路不明的软件,使用软件前先用腾讯电脑管家等安全软件进行扫描,可有效抵御大部分网络攻击。




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

  声明:本文仅为传递更多网络信息,不代表ITBear观点和意见,仅供参考了解,更不能作为投资使用依据。


返回网站首页 本文来源:互联网

本文评论
苏湘两地百万网民沦为挖矿“苦力” 腾讯电脑管家全面拦截挖矿木马
数字货币高居不下的市场热度,正在引发越来越多的非法挖矿行为。近日,腾讯御见威胁情报中心通过腾...
日期:02-02
远控木马巧设“白加黑”陷阱:瞄准网店批发商牟取钱财
  近日,360安全中心监测到有不法分子通过添加QQ好友的形式,以沟通商品交易的名义发送名...
日期:02-01
360发布安卓系统报告:男性用户反成“安全菜鸟”
在大多数人印象中,男性用户大多为数码发烧友、IT达人,肯定比女生要更懂手机安全一些。但是,据近...
日期:01-31
“红月亮”于今晚降临,赏月需警惕木马病毒
万众瞩目,2018开年巨献——“夜空中的红宝石”将于今日晚19:48分左右在全国范...
日期:01-31
腾讯手机管家7.6版本上线,大王卡专区开启收费流量提醒
又到月末了,你的流量够用吗?谈到最实惠的流量套餐,莫过于拥有超低资费和免流服务的定向免流手机卡...
日期:01-30
关注留守儿童假期安全,360手机卫士联合公益组织发起倡
随着春节的临近,又到了外出务工人员陆续返乡的时候。不过,最近全国普降大雪,延误了回乡的车次,...
日期:01-30
360发布2017年度安卓系统研究报告 安全系数同比上升
近年来,随着华为、小米、OPPO等安卓系手机厂商发力,安卓机的外观设计、系统性能、配置水平均获得...
日期:01-26
腾讯手机管家安卓7.6版本上线,亲情守护家人安全
过年回家送父母什么礼物呢?是温暖的羽绒服,还是养生的红枣枸杞呢?相信不管子女送什么,父母都会十...
日期:01-26
Intel:今年末将发布完全不受漏洞门影响的CPU新品
1月26日,Intel发布了2017年Q4(截止到12月30日)及全年财报,虽然由于美国税改导致同比转亏,但其他...
日期:01-26
数据中心联盟推出“可信应用分发模块评估” 360手机卫士入选
1月19日,由工信部指导成立的数据中心联盟发布“可信应用分发模块——用户数据和权...
日期:01-24
腾讯御见威胁情报中心:伊朗APT组织“人面马”再度活跃
近日,据腾讯御见威胁情报中心监测发现,伊朗的APT组织——“人面马”(T-APT-0...
日期:01-24
《报告》:腾讯手机管家查杀病毒12.42亿次,助力全民反诈骗
收到诈骗短信怎么办?是赶快删掉“看不见就不会被骗”还是压根就没意识到这是诈骗?近日,...
日期:01-23
腾讯电脑管家魔镜壁纸焕新登场 打造你的个性化桌面
在繁忙的工作生活中,也存在一些小细节可以缓解高强度的工作压力,转换紧张的情绪。近日,腾讯电脑...
日期:01-22
小心被监控!360手机卫士揭秘超强安卓恶意软件
“非官方渠道的App不安全”已成为如今智能手机用户的常识,对于陌生的App大多数用户也保...
日期:01-22
春运进入返程抢票高峰期 搜狗浏览器教你如何快速抢票
历尽千辛万苦,好不容易抢到回家过年车票的你是不是又开始担心无法按时返程?
日期:01-22
WiseCRM365进入4.0时代,更贴近用户体验
新年新气象,WiseCRM365在2018年的第一天发布全新4.0版本,不管是风格还是业务流程管理都顺应现代企...
日期:01-18
安全防火墙全面升级 360主防6.0震撼上线
2017年,黑客武器库泄露、勒索病毒攻击、高危漏洞频发,给全球互联网用户带来了许多惊心动魄的瞬间...
日期:01-15
服务平台时代,办公软件如何搞定新一代用户?
1月6日,第五届中国互联网运营大会(IOCON 2018)在上海举行,金山办公首次对外曝光了下一代的WPS Off...
日期:01-12
频繁弹窗怎么破?360清理大师助你答题免打扰
最近,《百万赢家》、《冲顶大会》、《百万英雄》等直播有奖答题火爆了各大社交平台,今天晚上九点...
日期:01-10
360网络安全响应中心发布CPU漏洞修复指南
0x00 概述
  2018年1月4日,Jann Horn等安全研究者披露了"Meltdown"(CVE-2017-5754)和"Spe...
日期:01-09
 

免责声明: 本站资料及图片来源互联网文章,本网不承担任何由内容信息所引起的争议和法律责任。所有作品版权归原创作者所有,与本站立场无关,如用户分享不慎侵犯了您的权益,请联系我们告知,我们将做删除处理!