피싱 스캠과 숨겨진 마이닝 트로이 목마가 재기하고 있습니다. 해커의 마이닝 머신 및 현금 머신이되지 마십시오

컴퓨터에서 편안하게 "Grand Theft Auto 5"를 플레이하고 있을 때 수천 마일 떨어진 기술 회사를 위해 지금 컴퓨터가 트로이 목마 프로그램에 의해 제어되고 있다고 상상할 수 있습니까?"채광", 그들을 위해 암호 화폐를 얻으시겠습니까?

웹을 탐색할 때 웹사이트에 팝업되는 광고 페이지를 보셨습니까?——"머스크의 암호화폐 에어드랍", 광고를 클릭하면 지갑에 있는 암호화폐 자산이 순식간에 도난당할 수 있다는 것을 상상할 수 있습니까?

아니, 환상이 아니라 현실이야 전자는 불려"히든 마이닝 트로이 목마", 후자라고합니다"보조 제목"。

히든 마이닝 트로이 목마의 유포

2018년 중국 공안 기관은 수백만 대의 컴퓨터가 관련된 채굴 트로이 목마 사건을 해결했습니다.

일반적으로 "치킨 먹기"로 알려진 게임 "PlayerUnknown's Battlegrounds"는 인터넷에서 인기를 얻었으며 많은 게이머들이 선호하는 게임이 되었습니다. 게임에서 "무적"이 되기 위해 많은 플레이어는 게임의 플러그인 프로그램을 사용하여 "자동 조준", "투시", "총알 가속" 등과 같은 더 많은 기능을 갖습니다. ins는 무료라고 주장하지만 메모리는 까다롭습니다.

텐센트 가디언 프로젝트 보안팀은 12월 20일 게임 '배틀그라운드 모바일(PUBG Mobile)'에서 '치킨이터(Chicken Eater)'라는 플러그인에 숨겨진 트로이목마 프로그램을 발견했다. 말 프로그램 수십만 대의 사용자 시스템을 감염시킵니다.

이후 단서는 조사를 위해 웨이팡 공안국 인터넷 보안 분견대로 이관됐다. 공안기관의 지속적인 조사 끝에"마이닝 트로이 목마"그 뒤에는 일반 인터넷 회사가 있습니다.

사건의 원인은 2014년 이후 비트코인으로 대표되는 주류 암호화폐가 대중화되면서 많은 암호화폐가 등장한 데 있다. 이 "아울렛"을 본 후 2015년부터 Dalian Shengping Network Technology Co., Ltd.는 채굴 트로이 목마와 함께 번들로 제공되는 소프트웨어 클라이언트를 홍보하기 위해 전국에서 에이전트를 모집하고 있습니다. 클라이언트가 컴퓨터 호스트에 이식되면 자동으로 다운로드 마이닝 모니터링 소프트웨어 및 마이닝 프로그램이 실행 중이며, 마이닝된 코인은 회사 관리자 He Mou의 암호화폐 지갑으로 전송됩니다.

그가 설명했다:

"호스트에 트로이 목마가 이식되면 호스트가 켜져 있는 한 모니터링 소프트웨어가 컴퓨터 CPU의 사용률을 분석합니다. 50% 미만이 되면 '마이닝' 프로그램을 시작합니다. CPU 사용률이 높으면 발견되지 않도록 '채굴'을 중지하십시오."

통계에 따르면 그 등은 2015년부터 389만 대의 컴퓨터 호스트를 불법 통제해 부가가치 소득을 광고하고, 100만 대 이상의 컴퓨터 호스트에 채굴 프로그램을 몰래 설치했으며, ), DCR 코인("Desay 코인") 및 SC 코인("클라우드 코인")은 2600만 개 이상, 총 불법 수익은 1500만 위안 이상입니다.

보조 제목

숨겨진 마이닝 트로이 목마가 다시 범람

얼마 전, 인터넷 보안업체 Avast는 컴퓨터 리소스를 훔칠 수 있는 악성 마이닝 소프트웨어를 숨기고 있는 잘 알려진 해적판 게임이 무려 11개나 발견되었다는 최신 연구 보고서를 발표했습니다. 사용자가 자신도 모르는 사이에 포럼 및 비공식 플랫폼에서 배포되는 이 무료 해적판 게임 소프트웨어를 다운로드하고 설치하면 장치에 자동으로 "Crackonosh"라는 악성 소프트웨어 실행 프로그램이 이식되어 사용자의 컴퓨터 컴퓨팅 리소스가 채굴됩니다. 배후의 암호화 통화 "Monero"(모네로). 보안 바이러스 백신 소프트웨어의 탐지 및 가로채기를 교묘하게 우회할 수 있을 뿐만 아니라 컴퓨터 장치를 점점 더 느리게 실행할 수 있으며 사용자도 이를 위해 막대한 전기 요금을 지불해야 합니다.

지금까지 Avast 연구원의 탐지에 따르면 지난 6개월 동안 전 세계적으로 총 12개 이상의 국가와 약 220,000대의 Windows PC가 Crackonosh 맬웨어에 감염되었습니다.

올해 5월을 예로 들면 매일 평균 수천 대의 컴퓨터 장치가 손상되었습니다. 누적 채굴로 ​​생성되는 모네로 코인의 가치는 200만 달러(약 1291만 위안)에 이를 것으로 추산된다. 이 물결의 영향을 받는 국가와 지역은 주로 북미, 브라질, 인도, 필리핀, 독일 등에 집중되어 있으며, 특히 PC 사용자 기기의 악성 감염이 가장 심각한 브라질, 인도, 필리핀에 집중되어 있습니다. .

보조 제목

피싱 사기의 불씨 되살아나다

올해 초부터 Avast의 Threat Lab 연구원들은 대부분 합법적인 호스팅 지갑으로 위장한 암호화 관련 피싱 사이트의 증가로부터 사용자를 차단하고 보호했습니다. 이러한 사이트의 증가는 암호화폐 채택이 가장 널리 퍼진 국가에서 더 높습니다. 미국, 브라질 및 나이지리아는 이러한 암호화 사기의 가장 큰 대상이며 영국, 프랑스, ​​러시아 및 인도도 높은 수준의 사기를 보고 있습니다. 이 연구를 위해 Avast Threat Labs는 37개의 샘플을 모니터링했습니다. 아래의 글로벌 히트맵은 2021년 첫 6개월 동안 전 세계 사용자 액세스 암호화 관련 피싱 위치를 보여줍니다.

Avast의 선임 연구원인 Peter Kovac은 "암호화폐 시장은 현재 호황을 누리고 있습니다. 비트코인은 최근 엘살바도르에서 합법적인 통화로 인정될 것이라는 뉴스 이후 힘을 얻었으며 이 지역의 다른 국가들은 에뮬레이트."

보조 제목

남의 것이 되지 않는 방법"갱부"그리고 해커를 위한 현금 지급기?

우선, 숨겨진 마이닝 트로이 목마를 방지하는 가장 좋은 방법은 공식 웹 사이트 및 상점에서만 게임 및 기타 소프트웨어를 다운로드하여 완전히 피하는 것입니다. 사용자는 무료 프리미엄 게임을 제공하는 불법 소스를 인식하고 비공식 공급자를 피하는 것이 좋습니다.

인터넷에서 일부 알려지지 않은 링크 및 파일을 클릭하지 않도록 노력하고, 알려지지 않은 네트워크 및 U 디스크에 우연히 연결하지 않도록 노력하고, 마이닝 바이러스의 침입을 방지할 수 있는 MinerBlock, 안티 웹마이너 및 Adblock Plus와 같은 일부 특수 소프트웨어를 사용해 보십시오. 또한 컴퓨터에 각종 바이러스가 침입한 후 손실을 줄이기 위해 컴퓨터를 정기적으로 백업하는 것도 매우 효과적입니다.

초기 마이닝 트로이 목마는 시스템 리소스 소모를 제한하지 않았고, 마이닝 트로이 목마가 실행 중일 때 컴퓨터의 리소스 소모가 증가하여 CPU 사용량이 크게 증가하고 컴퓨터가 뜨거워지며 실행 속도가 느려짐 아래에. 이러한 명백한 증상으로 인해 초기 마이닝 트로이 목마는 사용자가 더 쉽게 발견하고 제거할 수 있습니다. 진화 후 마이닝 트로이 목마는 사용자에게 발견되지 않도록 마이닝 동작을 조정했습니다.사용자 컴퓨터의 CPU 사용량이 높은 것을 감지하면 자동으로 마이닝을 중지합니다.사용자 컴퓨터가 유휴 상태이면 완전히 내 거. 이와 같이 진화된 마이닝 트로이 목마는 사용자의 컴퓨터에서 더 오랜 시간 동안 생존할 수 있어 컴퓨터가 이미 감염되어 있어도 이상 징후를 발견하기 어렵습니다. 이 경우 바이러스 백신 소프트웨어에만 의존하여 확인, 경보 및 제거할 수 있습니다.

컴퓨터가 느리다고 확실히 느껴지면 즉시 CPU 사용량을 확인해야 하며 의심스러운 프로세스를 발견하면 적시에 닫고 알 수 없는 공개 키 파일이 의심되는지 확인할 수 있습니다. (예: /tmp/ddg/tmp/AnXq, /tmp/AnXqV)

Avast는 피싱 사기가 "Elon Musk의 암호화폐 경품"에서 "우리는 귀하에게 투자하고 매달 XYZ%의 수익을 올릴 것"에 이르기까지 온라인에서 다양한 형태로 나타날 수 있음을 사용자에게 상기시킵니다. 그것이 사실이 되기에는 너무 좋게 들린다면 아마도 그럴 것입니다.

암호화 소유자는 다음을 수행해야 합니다.

• 요청하지 않은 개인 메시지를 조심하십시오: WhatsApp/Telegram 또는 기타 소셜 미디어 포럼에서 사람들은 사기일 수 있는 요청하지 않은 메시지를 즉시 차단해야 합니다. 예를 들어 메시지가 알 수 없는 번호에서 온 경우 또는 연락처에서 온 것이지만 해당 연락처에서 온 비정상적이고 긴급한 메시지인 경우 해당 연락처의 전화가 해킹되었을 수 있습니다. 추가 조치를 취하기 전에 예를 들어 전화로 연락처에 연락하고 실제로 이 메시지를 보냈는지 확인하는 것이 좋습니다. 메시지가 암호화와 관련이 없더라도 그 의도는 피싱일 수 있으며 결국 사용자 데이터를 염탐하게 됩니다.

• 모바일 피싱에 주의: 암호화 자격 증명을 훔치기 위해 모바일 장치를 표적으로 삼는 해커가 증가하고 있습니다. 이러한 공격은 텍스트, 소셜 미디어, 타사 메시징 플랫폼 또는 이메일을 포함하여 모바일 장치의 모든 곳에서 발생할 수 있습니다. 피싱 외에도 키 입력을 기록하고 사람들의 화면 활동을 모니터링하는 숨겨진 기능이 있는 악성 모바일 앱도 증가하고 있습니다. 모바일 피싱 공격을 방지하기 위해 사용자는 Android 장치에서 위험한 웹 사이트를 차단할 수 있는 피싱 방지 기능을 제공하는 일부 웹 보안 소프트웨어를 사용할 수 있습니다. 브라우저의 피싱 방지 기능은 Windows 및 Mac 장치에서도 작동합니다.

• 강력한 보안 조치를 사용하는 서비스에 의존: 관리 또는 소프트웨어 지갑을 선택할 때 사람들이 이중 인증 방법을 포함하여 강력한 보안 조치를 제공하는 공급자를 선택하는지 확인해야 합니다. 보안을 강화하기 위해 일부 플랫폼에서는 사용자가 플랫폼에 로그인하고 송금할 때 별도의 비밀번호를 설정하도록 권장합니다. 완전한 개인 정보 보호를 원하는 사람들은 ID 제출을 요구하지 않는 플랫폼을 선택할 수 있지만 이러한 플랫폼은 종종 빈약한 보안 조치를 제공합니다. 일부 플랫폼은 EUR 또는 USD와 같은 명목 화폐가 아닌 암호화폐로만 거래할 수 있기 때문에 이를 제공할 수 있습니다. 이것이 AML 및 고객 알기(KYC) 규칙을 준수할 의무가 없는 이유입니다.

• 바이러스 백신 소프트웨어 설치: 암호화폐 소유자는 모든 장치에 강력한 바이러스 백신 보호 기능이 있는지 확인해야 합니다. 예를 들어, 많은 사람들이 자신의 PC에는 바이러스 백신 소프트웨어를 설치했지만 모바일 장치나 태블릿에는 설치하지 않았습니다. 이것이 악성 모바일 피싱 및 맬웨어 캠페인이 해커에 매우 효과적인 이유입니다. 암호화된 계정은 가치가 있을 수 있으므로 사용자가 암호화된 정보를 저장하거나 계정에 액세스하는 모든 장치에서 강력한 인터넷 보안을 보장하는 것이 중요합니다.