区块链业界

安全公司警告:新型恶意软件“WebCobra”劫持用户设备,挖掘门罗币及大零币

William Suberg 来源:巴比特资讯 2018-11-15 11:31

据Cointelegraph和CCN 11月14日报道,互联网安全提供商和研究机构迈克菲实验室(McAfee Labs)11月12日发布一篇博客文章证实,其发现了一种新的恶意软件,这种恶意软件秘密使用用户的设备来挖掘门罗币 (XMR)和Zcash。

photo-1526374965328-7f61d4dc18c5

图片来源:unsplash

这个被称为“网络眼镜蛇(WebCobra)”的网络威胁来自俄罗斯,其劫持两个挖矿客户端中的一个,并利用受感染设备的处理器的算力为入侵者挖币。

虽然这个恶意软件源自俄罗斯,但研究人员声称他们在全世界都检测到了它的存在,其中巴西、南非和美国的感染率最高。

迈克菲实验室表示,WebCobra表现出“加密货币劫持”恶意软件更“典型”的行为,它运行的时候几乎不会被察觉到,对终端用户来说,唯一明显的区别是硬件的性能被降低了。研究人员写道:

“加密货币劫持挖矿恶意软件很难被检测到。一旦某台机器被入侵,恶意的应用程序就会悄无声息地在后台运行,只会出现一个迹象:机器的性能下降了。随着恶意软件耗电量的增加,电脑运行速度变慢,让用户不得不支付一笔多余的电费账单,真让人头疼。”

迈克菲实验室继续写道:

“在x86系统上,它向运行的进程注入Cryptonight 挖矿代码,并启动进程监视器。在x64系统上,它检查GPU配置后从远程服务器下载并执行Claymore的Zcash的挖矿软件。”

正如Cointelegraph之前报道的那样,此类恶意软件实例在2018年激增了近500%,评论人士发出警告称其颇具感染性。据报道,作为一种专注于隐私和匿名的加密货币,门罗币已成为加密货币矿工的首选目标。

上个月,谷歌宣布将从其Chrome Web Store中删除所有包含混淆代码的扩展,同时致力于打击秘密的加密货币挖矿和其他违反条款的行为。

微软将加密货币劫持挖矿恶意软件肆掠归咎于美国政府,指责其在“存储网络安全漏洞”时粗心大意、不计后果。微软总裁兼首席法律官布拉德•史密斯(Brad Smith)表示:

“恶意软件攻击事件再一次证明了为什么政府存储漏洞的问题如此严重。政府掌握的漏洞已多次泄露到了公共领域,并造成了广泛的破坏。”

译者:Libert
文章来源:http://v1.8btc.com/webcobra-mcafee--monero-and-zcash
原文链接:https://cointelegraph.com/news/mcafee-labs-warns-over-new-russian-monero-cryptojacking-malware-webcobra https://www.ccn.com/webcobra-mcafee-spots-russian-malware-mining-monero-and-zcash/
原文作者:William Suberg
特别申明:区块链行业ICO项目鱼龙混杂,投资风险极高;各种数字货币真假难辨,需用户谨慎投资。blockvalue.com只负责分享信息,不构成任何投资建议,用户一切投资行为与本站无关。

1.价值区块链(blockvalue.com)遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.价值区块链的原创文章,请转载时务必注明文章作者和"来源:价值区块链(blockvalue.com)",不尊重原创的行为本站或将追究责任;3.作者投稿可能会经价值区块链编辑修改或补充。