这时候你只需要花十块钱制作如下设备,然后钻到桌子底下装作系鞋带, 把设备插到他主机箱后边的USB接口,倒数三秒钟,再拔下来... 这时候他的电脑CPU已经占用百分之百,,已经开始为你挖矿了..当然他的机器没有中毒,也不会卡顿,什么也不会发现...
近日，深信服EDR安全团队捕获到一个伪装成激活软件WindowsLoader的病毒样本。经分析，该样本并没有激活功能，其主要功能是安装广告软件以及挖矿程序。
暗网 一个原本局限在IT行业和部分不法群体中的名词，却在2018年不断刷新大众的认知。在媒体报道中，“暗网”常与“个人信息”、“勒索”、“黑市”等字眼相伴，化身为各类犯罪信息汇聚和违法交易横行的“不法之地”。由于“暗网” 需要通过特殊的加密通道访问，极具匿名性和隐蔽性，访问者和服务器都难以被溯源，导致人性的丑恶在此毫无遮掩。 早年间隐匿于暗网的海盗湾（The Pirate Bay）曾被称为“世界上最大的BT种子服务器”，而从2017年开始陆续被FBI等机构捣毁的丝绸之路（Silk road）、阿尔法湾（Al
通过色情内容来引流已经是许多黑灰产的常用手段，比如最常见的小广告弹窗、只有特殊渠道能访问的色情网站、某某美女视频资源等，都是裹着糖衣的炮弹，实际是黑客特意制作等着用户上钩的诱饵。依据《中华人民共和国网络安全法》、《互联网信息服务管理办法》等相关法律和法规，在网络中传播淫秽色情信息是违法行为。而且网络中与色情挂边的内容几乎都伴随着木马，流氓推广，诈骗及赌博等
随着区块链技术的不断发展，互联网上各种加密货币也如雨后春笋般冒了出来，而加密货币的“兴起”也给很多网络犯罪分子提供了更多的机会。
正月里来是新年，刚开始上班我们SINE安全团队，首次挖掘发现了一种新的挖矿木马，感染性极强，穿透内网，自动尝试攻击服务器以及其他网站，通过我们一系列的追踪，发现了攻击者的特征，首先使用thinkphp远程代码执行漏洞，以及ecshop getshell漏洞，phpcms缓存写入漏洞来进行攻击网站，通过网站权限来提权拿到服务器管理员权限，利用其中一台服务器作为中转，来给其他服务器下达命令，执行攻击脚本，注入挖矿木马，对一些服务器的远程管理员账号密码，mysql数据库的账号密码进行暴力猜解。
前一段时间有关利用网页JS挖矿的新闻屡见不鲜，其手段为黑客入侵网站后将正常网站页面嵌入恶意挖矿脚本，用户通过浏览器访问这些站点时这些脚本会在后台执行并大量占用资源，电脑会变慢、卡顿，CPU 利用率甚至
“我们遇到过一种技术，能够让可疑网站的所有者和攻击者拥有一个妥协的方式，来持续挖掘门罗币，即使浏览器窗口被关闭。”
本文介绍了黑客利用加密货币挖矿的脚本入侵用户设备进行挖矿，导致用户设备CPU使用率飙升，影响设备正常运行。黑客利用公共网站植入挖矿脚本，使得用户设备成为挖矿肉鸡。防范此类攻击的方法包括拒绝浏览盗版或恶意网站、使用安全软件以及选择合适的浏览器。
本文首先介绍了恶意挖矿攻击相关知识，然后重点分析恶意挖矿活动的现状，最后分别针对企业和个人分别提出了一些实用的防护措施和建议。
随着区块链技术的火爆，比特币、以太币、瑞波币等数字货币被持续热炒，交易市值和价格一路走高，许多人看好数字货币的发展，纷纷加入“挖矿”大军。与此同时，数字货币的火爆也伴随着挖矿黑产的兴起，不法分子将木马悄悄植入用户计算机、网页之中非法牟利。
FreeBuf 先前报道过，分发挖矿 javascript 的网站 CoinHive 被黑了，而且影响范围很广，今天，又有新闻爆出，前端领域经久不衰的老牌第三方库 jQuery 的官方博客也被黑了。 jQuery 今天早些时候，网名为“n3tr1x” and “str0ng” 的黑客篡改了 jQuery 官方博客（blog.jquery.com）的主页。而 jQuery 的官方博客使用的是 WordPress 后台内容管理系统。我们在截图中可以看到，黑客使用了 Leah Silber （jQuery 核
危害：CPU拉满，网络阻塞，服务器卡顿、耗电等 定性：威胁情报平台上传解析分析，文件配置查看等
可能你会觉得我在开玩笑，但如果有时间的话，还是建议你可以去到一些创意办公空间、电商产业园甚至是没有被整栋承包的甲级写字楼，问一下在里面办公的公司他们的IT人员：“贵公司在网络安全方面做了哪些努力？”
疫情大流行期间乃至后疫情时代，游戏行业始终在蓬勃发展。据分析机构Newzoo称，到2022年，全球游戏市场将超过2000亿美元，全球玩家将达到30亿。这种参与度高、有偿付能力且渴望获胜的庞大受众群，无疑也吸引了网络犯罪分子的目光，他们开始想方设法地攻击受害者。
为了方便即将到来的HVV行动，为大家提供更好的掌握渗透攻击技能，特意收集了一些关于HVV常见的面试题给大家参考。
概况 近日，腾讯电脑管家发现有多个网站在其网页内嵌了挖矿JavaScript脚本，用户一旦进入此类网站，JS脚本就会自动执行，占用大量的机器资源以挖取门罗币，使电脑出现卡慢问题。据分析，内嵌JS挖
原标题:比特币走高 致“挖矿”木马疯狂敛财 一个僵尸网络获利超300万人民币 段郴群 网络安全提醒 广州日报讯 (全媒体记者 段郴群)用户电脑突然出现计卡顿或者运行慢,甚至死机等情况,严重影响用户计算机的正常使用,除了网速之外,或可能是遇到了目前最隐秘的网络僵尸攻击——网页“挖矿”,这种攻击会导致用户计算机资源被严重占用,而“挖矿”木马则乘机利用用户电脑疯狂敛财,一个僵尸网络从被攻击的用户的电脑中获利可超300万元人民币。信息安全专家表示,随着包括比特币等数字货币交易价格的火爆,加上自身不易被察觉的特点,“
阿里云ECS服务器是目前很多网站客户在使用的，可以使用不同系统在服务器中，windows2008 windows2012,linux系统都可以在阿里云服务器中使用，前段时间我们SINE安全收到客户的安全求助，说是收到阿里云的短信提醒，提醒服务器存在挖矿进程，请立即处理的安全告警。客户网站都无法正常的打开，卡的连服务器SSH远程连接都进不去，给客户造成了很大的影响。
原标题：比特币走高 致“挖矿”木马疯狂敛财 网络安全提醒 广州日报讯 （全媒体记者 段郴群）用户电脑突然出现计卡顿或者运行慢，甚至死机等情况，严重影响用户计算机的正常使用，除了网速之外，或可能是遇到了目前最隐秘的网络僵尸攻击——网页“挖矿”，这种攻击会导致用户计算机资源被严重占用，而“挖矿”木马则乘机利用用户电脑疯狂敛财，一个僵尸网络从被攻击的用户的电脑中获利可超300万元人民币。信息安全专家表示，随着包括比特币等数字货币交易价格的火爆，加上自身不易被察觉的特点，“挖矿”木马今年急剧增加，成为威胁网络安全的
看小电影的要小心挖矿的。 随着数字加密货币价格的持续暴涨，“发家致富靠挖矿”在币圈疯传。一时间，各种挖矿教程风靡全球，更可怕的是，很多路人看个小电影、蹭个WiFi的时候，其实已经被迫成为挖矿一员。同时，AMD、NVIDIA及各路显卡商无需卖力宣传，显卡产品持续售空，躺着赚钱。 那么，这个让大家疯狂追捧的赚钱利器：挖矿，到底是什么？它又把多少人给拉下水？ 让人一夜暴富的“挖矿”真面目 简单来说，“挖矿”就是利用芯片，主要是GPU，进行一个与随机数相关的计算，得到一个答案换取一个虚拟币，虚拟币可以通过某种途经换
近日，腾讯反病毒实验室发布了《2018年Q2季度互联网安全报告》（以下简称：报告）。
我们常听到这样的说法，“我们小公司，黑客不会盯上我们的，安全防护先不考虑！”。实际情况又如何呢？我们以网站安全黑色产业链来看网络安全防护问题：
马赛克是常见且广泛应用的图像/视频处理方式，它能将图像/视频中某些特定区域的色阶细节劣化，并将区域内色块打乱。这样看起来打码的地方就像是一个个小方格组成的，人们给这种画面取了一个形象的名字：“马赛克”。
服务器挖矿木马在17年初慢慢大规模流行，hack利用网络入侵控制了大量的计算机，在移植矿山计划后，利用计算机的CPU和GPU计算力完成了大量的计算，获得了数字加密货币。17年慢慢爆炸后，挖矿木马慢慢变成互联网的主要危害之一。网站服务器如果被挖矿木马团伙攻陷，正常业务服务的性能将遭受严重影响，挖矿木马会被感染，也代表着网站服务器权限被hack攻陷，公司的机密信息可能会泄露，攻击者也可能同时彻底破坏数据。
以太坊(ETH)是什么？它是公链之王，有人说它可能会超越比特币(BTC)，其应用非常广泛，在以太坊世界里挖矿可以得到奖励，那么怎么挖矿？一下是以太坊的挖矿教程，相信看完教程后，你也能迅速的开始自己的挖矿之旅！我来详细道来。
腾讯安全云鼎实验室通过部署的威胁感知系统捕获了一批挖矿样本（具有同源性），是一批可挖取门罗币(xmr)的挖矿病毒。这批样本今年5月开始出现，目前各大杀软对此样本基本无法有效查杀，腾讯云云镜第一时间跟进查杀。根据进一步溯源的信息可以推测该挖矿团伙利用被入侵的博彩网站服务器进行病毒传播。分析显示，此挖矿样本不具有传播性，总体结构式是 Loader + 挖矿子体，挖矿团伙通过控制的机器进行远程 SSH 暴力破解并将病毒进行传播。由于目前能对付此病毒的杀软极少，且该病毒通过入侵的赌博网站服务器进行病毒传播、挖矿，
摘要 近日安恒APT团队截获到一批（300多个）各种类别冒充为黑客破解版本的APK样本： 经过分析为Coinhive网站挖矿API在android平台的滥用，Coinhive其初衷是为消除网站各种烦人
腾讯安全云鼎实验室通过部署的威胁感知系统捕获了一批挖矿样本（具有同源性），是一批可挖取门罗币(xmr)的挖矿病毒。这批样本今年5月开始出现，目前各大杀软对此样本基本无法有效查杀，腾讯云云镜第一时间跟进查杀。根据进一步溯源的信息可以推测该挖矿团伙利用被入侵的博彩网站服务器进行病毒传播。分析显示，此挖矿样本不具有传播性，总体结构式是 Loader + 挖矿子体，挖矿团伙通过控制的机器进行远程 SSH 暴力破解并将病毒进行传播。由于目前能对付此病毒的杀软极少，且该病毒通过入侵的赌博网站服务器进行病毒传播、挖矿，让真相扑朔迷离，云鼎实验室威胁情报小组将本次门罗币挖矿新家族命名为「罗生门」。
AiTechYun 编辑：xiaoshan 根据一项新的研究表明，在2017年底，托管加密货币挖矿脚本的域名数量增长了725%。这种对计算资源的消耗可能与恶意软件威胁密切相关。 挖矿脚本在2018年成
此事件是去年应急处置时完成的报告，距今有半年时间了。一直存在电脑里，最近准备完善应急响应中遇到的各类安全事件，这篇文章作为这一系列的开端。
眨眼间，2018 年的上半年就这样飞逝而过，在上半年的工作中，接触最常规的安全事件就是服务器或者办公主机被远控作为肉鸡挖矿来获取利益或者对其它网站进行 DDoS 攻击，今天分享一下如何利用 Linux 常规的 SSH 弱口令爆破 Linux 服务器并利用该服务器进行挖矿及对其它网站进行 DDoS 攻击，攻击即分析流程较为简单，如有不适之处，欢迎斧正。
写在前面的话 在之前的文章中，我们给大家介绍了基于Web的挖矿恶意软件的相关内容。通过观察发现，越来越多的攻击者开始使用臭名昭著的Coinhive服务（允许网站使用目标用户硬件资源挖门罗币）来实施攻击
近年来，随着加密货币的价格被不断炒高，黑客们也动起了歪脑筋来获利。根据赛门铁克今日发布的一份报告，公共网站被黑客挂上挖矿脚本的情况有变得更加严重的趋势。 一旦运行，这些脚本会导致访客机器的 CPU 资源被长时间大量占用。而与传统恶意软件相比，加密货币显然更有赚头。通常情况下，反病毒工具会识别并阻止类似的程序。据此，赛门铁克得以描绘出一张有关恶意挖矿脚本的“全球攻势图”。 📷 据赛门铁克所述，最近几周，挖矿程序有着愈演愈烈的趋势。这些脚本大多与门罗币（Menero）相关 —— 因其算法对 CPU“更加友好”一
在2017年全年的安全事件中，有一条贯穿始终的隐藏线索，这条线索在12月份达到顶峰并广受关注，它就是比特币。 时至今日再来谈比特币，大家想到的可能无非就是近一个月比特币价格的大起大伏，但实际上比特币在今年的安全事件中也扮演了相当重要的角色。 下图是Google Trends对于2017年全年Bitcoin关键字搜索量的统计，其中的这些小高峰，对应的是一场场安全事件。 贯穿于各大安全事件的比特币 2017年5月 WannaCry爆发 要说今年最大规模的黑客攻击事件，那就非WannaCry莫
上周，一个朋友要帮忙处理一下他在阿里云的Linux服务器，因为他说自己服务器上的文件都不见了，我登录上去查看后，发现了BananaCrypt勒索病毒，该勒索病毒加密文件后，会将文件后缀修改为“.bananaCrypt”。根据提示，受害者需要缴纳价值300美元的比特币才能解密文件。下图是骇客留下的勒索凭证:
近日某客户网站被黑，导致网站首页被篡改并跳转到赌博网站，网站在百度的收录也收录了一些什么彩票内容的快照，网站首页快照也被修改成赌博内容，并被百度直接红色风险拦截提示，百度网址安全中心提醒您：该站点可能受到黑客攻击，部分页面已被非法篡改！我们SINE安全公司根据以上客户被黑的情况，立即进行了全面的网站安全检测，针对网站被黑的情况制定了详细的安全部署方案。
在今年2月初，波兰开发商CD PROJEKT（以下称“CDPR”）官方发布公告称，他们发现黑客入侵内部系统，并盗取了《巫师3》、《赛博朋克2077》和《巫师：昆特牌》的源代码，官方表示不会向黑客妥协，也不接受威胁。而黑客在敲诈无果后，于近日在Torrent网站上，公布了《巫师3》次世代版和《赛博朋克2077》的源代码。此次泄露包含了所有主流平台（包括PS5/NS/XSX）游戏的SDKs文件。据悉这些文件受密码保护，用户支付10美元即可解密使用。目前CDPR在调查该事件。
2018年，是公认的区块链大年。与区块链有关的讨论不仅遍存在于中关村的创业咖啡，更是存在于街头巷尾、地铁公交、微博微信，几乎无处不在。然而，伴随着区块链技术的不断发展，区块链领域本身的安全问题逐渐凸显，与区块链相关的诈骗、传销等社会化安全问题日益突出。
近日，《亚信安全2021年挖矿病毒专题报告》正式发布（以下简称《报告》）。《报告》以2021年亚信安全威胁情报与服务运营部门所监测、分析和处置的挖矿病毒事件为基础，对各类挖矿病毒和攻击进行分析梳理与情况总结，并且深度探究未来可能会演化的方向，以此帮助更多用户，以更安全、更高效、更全面的行动做出安全规划，为挖矿病毒治理提供了参考路径。
2018年上半年瑞星“云安全”系统共截获病毒样本总量2,587万个，病毒感染次数7.82亿次。新增木马病毒占总体数量的62.83%，依然是第一大种类病毒。灰色软件病毒（垃圾软件、广告软件、黑客工具、恶意软件）为第二大种类病毒，占总体数量的17.72%，第三大种类病毒为病毒释放器，占总体数量的9.55%。
区块链火了！10月24日，中共中央政治局就区块链技术发展现状和趋势进行第十八次集体学习，明确区块链技术的集成应用在新的技术革新和产业变革中所起到的重要作用。
【PConline 杂谈】关于比特币这个词，大家在近两年已经相当熟悉了。作为一种区块链数字货币，比特币的数量和生成速度由P2P算法保证，不受任何中央机构的控制，被很多人誉为“数字黄金”。得益于此，不少人都参与了比特币的热炒、挖掘，一时间比特币无人不知无人不晓，时不时直冲云霄的价格，更是令比特币成为了甚至连街坊大妈都津津乐道的话题。 📷 比特币最近的大涨大落，令它再次成为热议话题 不过，比特币的存在一直备受争议，特别是比特币的发掘——如果你想要获得比特币，就必须参与比特币的P2P哈希运算，贡献的算力占比越高，
《关闭浏览器后，Cryptojacking脚本却仍在运行》文章摘要：研究人员发现一种被称为“弹出式”的隐藏挖矿脚本，即使在用户关闭主浏览器窗口后，仍可在Windows任务栏中运行。不法分子利用Coinhive提供的挖矿脚本，通过隐藏的浏览器窗口和JavaScript代码在用户电脑上挖掘Monero加密货币。该手法难以察觉，且可能严重影响用户计算机性能。用户可尝试使用Windows任务管理器来强制终止与流氓窗口相关联的挖矿进程，或调整Windows任务栏大小并显示该窗口。
最近电视、新闻、网站经常有讲到比特币，但普通人经常被比特币的各种信息搞得一头雾水，到底什么是比特币，它是谁开发的，它跟Q币有什么区别，它是不是一个庞氏骗局，它是不是一个击鼓传花的游戏，它会不会很容易就收到控制，等等。在这里，我试图从各个层面进行探讨，用一些通俗易懂的表达，来还原一个真实的比特币。
近年来，全球网络安全形势日趋严峻，APT攻击、勒索病毒、挖矿木马、供应链攻击等各种新型攻击手段层出不穷，严重影响着千行百业数字化转型的进程。
最近几年，区块链领域闹出了许多幺蛾子。比如为了攫取不当的加密货币挖矿收益，某些人制作了能够窃取设备算力的恶意软件，有几个挖矿网络的受害者规模甚至相当庞大。就在过去几天，研究人员发现了另外 3700 台秘密运行恶意的加密货币挖矿软件的路由器。
2022年RSAC会议上，云安全厂商Mitiga的CTO Ofer Maor带来了题为It’s Getting Real & Hitting the Fan! Real World Cloud Attacks的主题演讲。该演讲回顾了五个真实的云安全事件，并提出了针对性的防护策略。本文将对该演讲进行解读。
近期，火绒安全团队截获蠕虫病毒“RoseKernel”。该病毒可通过远程暴力破解密码等多种手段全网传播。病毒入侵电脑后，会同时执行“挖矿”（门罗币）、破坏Windows签名校验机制、传播后门病毒等系列恶意行为。由于病毒会对同一网段的终端同时暴力破解密码，对局域网等机构用户（政府、企业、学校、医院）危害极大，截至到发稿前，已有数万台电脑被感染。目前“火绒产品（个人版、企业版）”最新版即可查杀该病毒。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
