认识使用比特币区块链更新其僵尸机器人的恶意软件

一种高级恶意软件正在利用隐藏在比特币区块链交易中的消息。 这些消息向僵尸网络军队发送信号，准备在命令时进行攻击。

这种恶意软件到底使用了比特币的区块链有多大？为什么？

Glupteba，2011年以来的恶意软件安装木马，使用区块链指挥军队

Glupteba是旨在在毫无戒备的计算机上安装恶意软件的后门特洛伊木马，也一直在以不寻常的方式使用比特币。

它最初于2011年发行，是“ Alureon Trojan的第二个有效载荷，目的是推动点击劫持上下文广告。” 后来在2014年，它被用作“ Windigo操作”的一部分，这是一种高度复杂的攻击，涉及成千上万受感染的Linux系统。

一旦安装了恶意软件，便会将受感染的计算机添加到僵尸网络军队中，以准备好执行一系列命令。

相关阅读| 要求加密的网络犯罪分子通过数据泄露加剧了勒索软件的威胁

沿线的某个地方，对Glupteba进行了更新，以利用比特币的公共和透明分布式账本。

像其他与加密货币连接的恶意软件一样，Glupteba可用于加密劫持。 加密劫持是在未经用户同意或不知情的情况下，针对Monero，比特币或其他任何东西进行后门恶意软件挖掘的过程。

但是，这只是它可用于伤害的多种方式之一，而不是利用比特币区块链的原因。

僵尸网络命令通过隐藏在比特币区块链交易中的消息发送

恶意软件利用其僵尸网络进行攻击后，一旦成功，就可以将僵尸网络重新路由以执行其他任务。 尽管在具有唯一域或IP坐标的不同服务器上，这些攻击通常更具攻击性。

过去，这种僵尸网络使用Twitter，Pastebin，Reddit和其他消息传递服务来中继其命令。 但是，Glupteba正在使用比特币。

并非所有比特币交易都需要具有货币价值。 消息可以存储在比特币交易的OP_RETURN字段中，最多80个字符。

使用这种方法，Glupteba能够将其消息隐藏在可见的地方，并广泛传播到其僵尸网络军队中。

相关阅读| 在Mac上检查加密价格？ 当心恶意软件

隐藏信息的隐匿性称为隐写术，其历史可追溯至1400年代后期。 隐秘术比密码术的优势在于，隐藏在普通视线中的消息不会引起人们的注意。

该术语通常是指计算机数据，但是，在冷战期间，间谍也在本地报纸上交友以使用间谍软件来传递消息。

同样明显的是，网络犯罪分子和安全专家之间又发生了一场冷战。

网络犯罪，尤其是在加密货币领域，已经爆发性增长。 比特币赎金的数量在增加，黑客变得越来越无耻。

由于这是昨天的新闻，因此黑客劫持在媒体上的报道可能还不够多，但案件数量继续上升。

就目前而言，尽管Glupteba似乎以另一种方式利用了比特币区块链，但它似乎并没有针对加密货币用户。 但是，加密货币投资者将要特别注意网络安全，以保护他们持有的任何资金。

—-

原文链接：https://www.newsbtc.com/2020/06/25/malware-bitcoin-blockchain-army-botnet/?utm_source=rss&utm_medium=rss&utm_campaign=malware-bitcoin-blockchain-army-botnet

原文作者：Tony Spilotro

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。