思科系统警告Cryptojacking僵尸网络挖掘Monero（XMR）也在窃取用户数据

思科系统威胁情报团队发布了有关新发现的名为“ Prometei”的门罗币矿业加密劫持僵尸网络的警告。 该通知指出，僵尸网络不仅使用目标计算机的资源来挖掘Monero，而且还会从系统中窃取数据。

警告显示该僵尸网络自5月以来一直处于活动状态，并依靠15个可执行模块从目标系统中窃取管理员密码。 一旦恶意软件访问系统，它就会从计算机系统中窃取所有可用数据。

思科系统公司还透露，该恶意软件今天非常活跃，已经感染了数千个系统。 该恶意软件在任何给定的点都能够容纳多达10,000个系统，这从高散列产生每秒1M散列（每秒数百万个散列）的频率中可以明显看出。

谈到Monero采矿僵尸网络的影响力时，Cisco Talos的研究人员Vanja Svajcer透露，该僵尸网络每月为其所有者带来约1500美元的收入。 尽管这对许多人来说似乎并不有利，但这个数字是许多国家平均月薪的十倍。 除此之外，对于使用其系统开采Monero的计算机所有者来说，这还会花费大量时间。 Svajcer解释了僵尸网络如何有害：

“窃取凭据是Prometei僵尸网络中最危险的部分。 您可以认为攻击者的机器人在您的家中是夜贼。 窃贼自然会搜索所有抽屉并找到各种钥匙。 他们随身带上钥匙，并要求其他人（另一个受感染的系统）检查您的车，保险箱等上的任何钥匙是否起作用。当罪犯闯入房屋时，这会带来一系列全新的机会。 它与该僵尸网络非常相似。”

思科的情报研究人员还认为，僵尸网络的创建者在东欧。 对于一个人来说，僵尸网络所产生的金额应足以作为额外的零花钱。

没有任何永久性解决方案以及勒索软件攻击，加密劫持恶意软件攻击一直是长期困扰的问题之一。 尽管勒索软件攻击非常激进，黑客直接要求勒索，但密码劫持是一种被动攻击，在大多数情况下，目标计算机所有者甚至都不会意识到自己的系统已受到威胁。

—-

原文链接：https://bitcoinexchangeguide.com/cisco-systems-warns-cryptojacking-botnet-mining-monero-xmr-is-also-stealing-user-data/

原文作者：Hank Klinger

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。