WiFi에 연결하자마자 해커 채굴을 시작할 수 있습니다.

~에 따르면bitcoinist~에 따르면

사이버 보안 회사인 WatchGuard Technologies의 최신 보고서에 따르면 악성 암호화폐 채굴 소프트웨어가 증가하고 있으며 이러한 형태의 공격이 올해 말까지 사이버 위협 상위 10개에 포함되고 다음 중 하나가 될 것으로 예상됩니다. 맬웨어 공격의 주요 형태 하나.

보고서에 따르면 탐지된 맬웨어의 98.8%는 Monero를 채굴하는 Linux 시스템을 기반으로 합니다.

모네로는 프라이버시와 익명성이 있으며 거래 ID와 거래 금액이 흐려질 수 있어 모네로의 출처를 파악하기 어렵다. 이러한 특성으로 인해 불법 마이닝 해커가 선택한 디지털 통화입니다.

이전에는 해커들이 Youtube 사용자를 사용하여 Monero를 채굴했습니다. 유튜브에 코인하이브 플랫폼에서 제공하는 악성 스크립트(JavaScript)가 삽입된 광고가 일부 있습니다. 코인이 많을수록 해커가 더 많은 돈을 벌 수 있습니다.

이후 유튜브는 이러한 악성 광고에 즉각 조치를 취했다. 파라미터를 설정하고 추가해 악성 스크립트가 실행되지 않도록 하는 것이다.

~에 따르면~에 따르면관련 언론 보도관련 언론 보도

, 올해 2월 미국과 영국 정부 기관을 포함한 4,200개의 웹사이트가 몇 시간 동안 일련의 코드에 감염되었습니다. 여기에는 뉴욕 시립 대학교, 미국 법원 정보 포털, 스웨덴의 Lund 대학교, 영국의 학자금 대출 회사, 다수의 영국 정부 및 글로벌 조직 웹사이트가 포함됩니다. 이 웹사이트에는 많은 시민들의 정보가 저장되어 있습니다.

감염된 사이트는 "Browsealoud"라는 유명한 플러그인으로 채워졌습니다. 영국 소프트웨어 회사인 Texthelp에서 개발한 이 플러그인은 맹인 사용자에게 웹 페이지를 읽어주도록 설계되었습니다. 그러나 해커들이 Browsealoud의 소스 코드를 변경하여 악성 마이닝 코드가 Browsealoud를 지원하는 웹 페이지에 이식되었습니다. 그 후 Texthelp는 Browsealoud 서비스를 일시적으로 종료합니다.

카스퍼스키랩 연구원들은 이전 해킹 사건 외에도 최근 사이버 범죄 조직이 사용하는 공격 도구가 APT(Advanced Persistent Threat) 공격 기술을 사용하여 사용자를 감염시키고 사용자 컴퓨터의 피해자에게 마이닝 소프트웨어를 설치하는 것을 발견했습니다.

APT는 지능형 지속 위협을 의미하며, APT가 공격을 시작하기 전에 공격 대상의 시스템과 같은 정보를 정확하게 수집하고 분석한다는 사실에 주로 고급 특성이 반영되어 특정 대상에 대한 장기간 지속성 네트워크 공격에 도움이 됩니다.

피해자는 마이닝 소프트웨어용 설치 프로그램을 숨기는 소프트웨어를 다운로드하고 설치하도록 유인됩니다. 설치 프로그램은 합법적인 Windows 도구를 출시하고 채굴 소프트웨어는 합법적인 응용 프로그램으로 위장하여 실행되며 사용자는 자신의 컴퓨터가 채굴 소프트웨어에 감염되었는지 여부를 알 수 없습니다. 사용자가 프로세스를 중지하려고 하면 컴퓨터 시스템이 재부팅됩니다. 이러한 방식으로 마이닝 소프트웨어는 시스템에 영원히 남을 수 있으며 해커는 더 많은 이익을 얻을 수 있습니다.

마이닝 시스템의 웹 버전의 경우 광고 차단 소프트웨어는 암호 번호 크런칭을 수행하는 악성 스크립트를 필터링하는 데 도움이 됩니다. 소프트웨어 방화벽은 악의적인 광부와 명령 서버 간의 연결도 차단할 수 있습니다.

(저는 오데일리 기자 얀난입니다. 저는 진짜 블록체인을 탐구하고 있습니다. 속보와 소통을 위해 WeChat nangua421262를 추가해 주세요. 이름, 부서, 직위 및 이유를 메모해 주세요.)