OD体育注册:Sophos 发现加密货币挖矿程序 “MrbMiner” 的幕后推手

是新一代网络安全的全球领导者,今天发表一篇有关 MrbMiner 的最新报告:《》,并追踪到其起源并受控于一家位于伊朗的小型软件开发公司。

MrbMiner 是一个最近被发现的加密挖矿程序,它会锁定服务因特网的数据库服务器 (SQL Server),并且下载并安装一个加密挖矿程序。数据库服务器是非常吸引加密劫持者的目标,因为它们适用于资源密集的操作,因此具有强大的处理能力。

SophosLabs 发现, 攻击者利用多种方法在目标服务器上安装恶意挖矿软件,并将恶意挖矿程序装载和设定档封装成故意命名错误的 zip 档。

在挖矿程序的主要设定档中,我们发现了一家位于伊朗的软件公司的名称。该网域连线到许多同样包含挖矿程序副本的 zip 档。这些 zip 档又会从其他网域依序被下载,其中一个是 mrbftp.xyz。

SophosLabs 威胁研究总监 Gabor Szappanos 表示:“从很多方面来说,MrbMiner 的动作是大多数加密挖旷程序攻击典型代表,而这些攻击都是锁定服务因特网的服务器。区别在于攻击者已经更小心地隐瞒自己的身分。许多和挖矿程序有关的设定、网域和 IP 地址,都指向同一个来源:一家位于伊朗的小型软件公司。

在这个勒索软件攻击代价不斐的时代,人们很容易将加密劫持视为一种骚扰而非严重的威胁,但这是错误的。加密劫持是一种无声、无形的威胁,易于操作且很难侦测到。此外,一旦系统受到威胁,就会为其他威胁 (如勒索软件) 打开大门。因此,重要的是中断加密劫持的进行。请注意一些迹象,例如电脑速度和效能下降、用电量增加、设备过热,以及对 CPU 的需求增加等。”

如需 MrbMiner 和其他网络威胁的更多信息,请参见 ,Sophos 研究人员会定期发布最新研究成果和突破性的发现,例如《》、《》,以及《》等。研究人员可以在 Twitter 上实时关注 SophosLabs Uncut。

侦测和入侵指标

Sophos 根据 Troj / Miner-ZD 特征码侦测到 MrbMiner 的加密挖矿程序样本。其他危害指标已发布到 。

 

本文由:OD体育 提供