当心!新型加密货币恶意挖矿软件来袭,已在泰国和美国蔓延
站长之家
尽管臭名昭著的加密货币挖掘脚本Coinhive已经“OUT了”,但是安全研究人员发现了一个新的恶意挖矿软件正在来袭。这款恶意挖矿软件主要通过攻击硬件,并偷偷的进行挖矿。
据TNW报道,Trend Micro研究人员发现了一种恶意软件,并将其命名为“BlackSquid”,该软件应用大量网络服务器漏洞和暴力攻击。BlackSquid会在受害者设备下载并安装了门罗币挖矿病毒XMRig。
据研究人员称,BlackSquid在 5 月的最后一周表现最为活跃,大部分攻击集中在泰国和美国地区。据介绍,BlackSquid巧妙的利用了八个已知的漏洞,包括:永恒之蓝、DoublePulsar、三个服务器安全漏洞(CVE-2014-6287、CVE-2017-12615、CVE-2017-8464)和三个网络应用程序(ThinkPHP)漏洞。最令人担忧的是,BlackSquid采用了许多措施来保持隐蔽,让人非常的不易察觉。BlackSquid主要通过受感染的网页、受危害的网络服务器或可移动网络驱动器(例如受感染的u盘)攻击系统。如果未被检测到,该恶意软件将继续安装XMRig加密货币挖掘脚本,并会持续扫描被感染的系统。
虽然黑BlackSquid听起可能会造成重大损害,由于它利用的是已知的漏洞,而这些漏洞已经被修补过了,所以要免于让自己设备中枪还是很简单的。只要确保您的系统是最新的,并且安装了所有来自合法来源的最新补丁程序。
不过研究人员指出,这种恶意软件似乎处于测试状态,它的功能可能会进一步测试,所以大家还是不能掉以轻心。
来源:站长之家
比推快讯
更多 >>- Azuki将Azuki #723捐赠给Arbitrum DAO财库
- 链上借贷协议Venus Protocol已于以太坊主网部署DAI市场
- 花旗现预计美联储将于7月降息,2024年共降息100个基点
- 零信任DePIN网络Staex完成战略轮融资,Moonrock Capital参投
- 灰度向Coinbase Prime等地址转入约1811.1枚BTC
- 比特币波动指数昨日降至60.53,日跌幅8.07%
- 美国利率期货合约交易员预计美联储九月首次降息的可能性增加
- 稳定币公司OpenDelta完成250万美元Pre-Seed轮融资
- 美国3月核心PCE物价指数年率2.8%,预期2.7%
- Web3游戏L3E7完成1000万美元融资
- 芝加哥期权交易所拟将数字资产衍生品业务整合到其全球衍生品和结算业务中
- 某鲸鱼地址将3527枚ezETH PT和3300枚ETH存入Zircuit
- Quantix Capital投资NFA Labs 1000万美美元
- Uniswap基金会向Auditless拨款120万美元以创建Protocol Grants Program
- Arthur Hayes:美财长耶伦或将推出天量流动性注入计划,加速加密牛市回归
- RWA协议The Conlony完成新一轮融资,TechStars等参投
- 名义价值93亿美元的BTC与ETH期权即将到期
- Amaranth基金会创始人花费2470万美元购买7814枚ETH
- Vitalik:PoW也相当中心化,PoW只是转向PoS之前的临时阶段
- 中国证监会科技监管司司长、信息中心主任姚前接受审查调查
- 比特币长期持有者已从1月份开始抛售仓位
- PenPad宣布获得加密投资机构Animoca Brands投资
- 富达现货比特币ETF首次录得资金流出
- 华盛证券成为首批虚拟资产现货ETF承销商
- Lava Network发布LAVA代币经济学,6.6%代币将用于API提供者奖励
- Apple工程师辞职构建以太坊Blobspace的衍生品产品
- BNB Chain宣布在BSC区块链中纳入原生流动性质押功能
- Base协议负责人:Base网络上USDC数量仅次于以太坊
- FBI 警告美国人不要使用未经注册的加密货币传输服务
- SEC 向 Consensys 发出关于 MetaMask 的 Wells 通知,称其作为无牌经纪商运营
- Pantera Capital计划为其新的加密基金筹集10亿美元
- Consensys 对 SEC 提起诉讼,以捍卫以太坊生态系统
- Axelar宣布将通过Filecoin虚拟机提供链上去中心化存储
- 金融科技巨头Stripe时隔六年后再次接受加密支付,目前支持 USDC 稳定币
- Paxos Treasury新增铸造1亿枚PYUSD
- 链上文化创意平台Spotlight完成200万美元Pre-Seed轮融资,Folius Ventures领投
- Starknet面向永续合约和期权协议开启DeFi Spring第三阶段
- 美众议院金融服务委员会高级议员:稳定币法案可能很快会出台
- Arkham:贝莱德在其 2 个 ETF 钱包中收到了超过 2万美元的符文代币空投
- 去中心化物理基础设施网络Natix完成460万美元战略融资,拟空投 10 亿枚 NATIX 代币
- Coinbase国际交易所将上线AEVO、ENA、ETHFI永续合约
- BTC突破64000美元,日内跌幅收窄至1.07%
- 9只现货比特币ETF今日净减持1,104枚BTC,净流出约7010万美元
- W代币现可通过Wormhole NTT在Solana、以太坊及L2网络上无缝转移
- Immutable 推出价值 5000 万美元的加密游戏奖励计划
- Wordcoin计划与PayPal和OpenAI进行合作
比推专栏
更多 >>观点
项目
比推热门文章
- Azuki将Azuki #723捐赠给Arbitrum DAO财库
- 链上借贷协议Venus Protocol已于以太坊主网部署DAI市场
- 花旗现预计美联储将于7月降息,2024年共降息100个基点
- 零信任DePIN网络Staex完成战略轮融资,Moonrock Capital参投
- 灰度向Coinbase Prime等地址转入约1811.1枚BTC
- 比特币波动指数昨日降至60.53,日跌幅8.07%
- 美国利率期货合约交易员预计美联储九月首次降息的可能性增加
- 稳定币公司OpenDelta完成250万美元Pre-Seed轮融资
- 美国3月核心PCE物价指数年率2.8%,预期2.7%
- Web3游戏L3E7完成1000万美元融资