挖矿处置手册：安全研究员的套路都在这儿了

一分钟了解什么是挖矿木马什么是挖矿木马？攻击者通过各种手段将挖矿程序植入受害者的计算机中，在受害者不知情的情况下利用其计算机的云算力进行挖矿，从而获取利益，这类非法植入用户计算机的挖矿程序就是挖矿木马…

 Further_eye 2019-11-18 14:50:26

10,293 1 4

ClamAV+Falco，助你高效检测挖矿Docker

近日，深信服安全团队接到客户反馈，发现虚拟机的连接session数突增，很不正常，担心造成网络的拥堵，需要进行排查。 远程到问题主机上，发现进程中有许多xmrig进程，这就说明问题了：主机运…

 Further_eye 2019-08-22 11:53:46

14,277 0 0

自解压、免杀、P2P传播，全能挖矿病毒GroksterMiner来袭

0x0 事件背景近日，深信服安全产品监控到一个“ Lucio Dalla Discografia Completa ”的恶意文件，该恶意文件伪装成一个著名的意大利歌手唱片集合，诱惑…

 Further_eye 2019-08-13 11:58:13

13,736 0 3

2019上半年恶意挖矿趋势报告

上一期，深信服安全团队对勒索病毒进行2019半年度总结，主要盘点了高发勒索家族、受灾区域分布、勒索病毒发展走向等。本期深信服安全团队对另一流行病毒类型——挖矿木马进行深入分析，给大家揭秘2019上半年…

 Further_eye 2019-07-17 10:40:01

8,286 1 1

一键安装藏隐患，phpStudy 批量入侵的分析与溯源

一、前言近日，腾讯安全云鼎实验室监测到大量主机被入侵并添加了一个名为“vusr_dx$”的隐藏帐号；同时，云鼎实验室还监测到此类帐号被大量创建的同时存在对应帐号异地登录的情况。Windows 的帐号名…

 v_ppeihu@tencent.com 2018-10-29 11:52:06

8,926 0 4

新病毒威胁单位局域网用户 伪装正常软件很难清除

一、    概述       近日，火绒安全团队截获新蠕虫病毒“SyncMiner” ，该病毒在政府、企业、学校、医院等单位的局域…

 mini fox 2018-06-28 14:30:02

10,630 0 3

黑客利用病毒挖门罗币 已获利60余万

一、 概述　　近日，火绒安全团队截获一批蠕虫病毒。这些病毒通过U盘、移动硬盘等移动介质及网络驱动器传播，入侵电脑后，会远程下载各类病毒模块，以牟取利益。这些被下载的有盗号木马、挖矿病毒等，并且已经获得…

 mini fox 2018-06-11 16:16:15

8,333 0 5

快速进击的挖矿僵尸网络：单日攻击破10万次

背景2017年9月，360互联网安全中心首家发现了利用msSQL进行大规模入侵并释放挖矿木马的僵尸网络。木马先期通过永恒之蓝漏洞进行传播，后期转为对msSQL进行弱口令攻击传播，入侵成功后释放挖矿木马…

 360核心安全 2018-05-28 17:18:58

10,143 0 12

DDG挖矿僵尸网络瞄准数据库服务器：收益已达近800万

2017年10月，360网络安全研究院监控到一个大规模攻击OrientDB 数据库服务器，挖取门罗币（XMR，Monero CryptoCurrency）的僵尸网络，并将其命名为 DDG 挖…

 360核心安全 2018-05-22 19:48:02

12,055 0 2

挖矿病毒通过Flash漏洞传播

4月24日，火绒安全团队发出警报，病毒团伙利用Adobe Flash漏洞传播挖矿病毒。病毒团伙将挖矿程序植入到游戏下载站“52pk”中（www.52pk.com），当用户访问该网站，带毒页面展示后，无…

 mini fox 2018-04-25 11:15:36

7,354 0 0

NrsMiner：一个构造精密的挖矿僵尸网络

0x1 前言近日，360互联网安全中心发现一个利用“永恒之蓝”漏洞攻击武器传播的挖矿僵尸网络,该僵尸网络通过占用僵尸机的CPU和GPU算力挖取门罗币获利。该僵尸网络的重要组成部分都由一个名为NrsDa…

 360核心安全 2018-02-12 21:59:49

9,727 0 6

openload.co等网站绕过CoinHive使用客户端浏览器算力挖取门罗币

从2017年12月24日，360网络安全研究院注意到一组网站正在滥用客户终端浏览器的算力在挖矿。攻击者在利用了 CoinHive 的浏览器端挖矿代码基础上，完全绕过 CoinHive 自己运营，避开C…

 360核心安全 2018-01-02 15:21:36

7,945 0 1