加密货币是21世纪最热门的话题之一，缔造了无数个财富神话，由于加密货币特殊的开采机制，任何一台具有处理器 (CPU) 和显卡 (GPU)的设备都能开采加密货币，网络黑客们嗅到了商机，将挖矿病毒植入到企业或个人的计算机、移动设备来挖掘数字货币，受害者甚至没有注意到它的存在。
近几年，除勒索病毒外，挖矿木马也越来越流行，多为利用漏洞利用、“永恒之蓝下载器”、弱口令暴破等手段完成攻击，由于其具有较强的隐蔽性，会利用一些手段避开受害者活动时间，利用受害者空闲时间进行挖矿，长此以往，服务器、主机显卡或CPU长期占用过高，导致电脑性能降低，同时攻击者会利用已控制的挖矿主机攻击其他设备，导致业务中断甚至更严重的网络安全事件的发生。
火绒安全团队截获一批蠕虫病毒。这些病毒通过U盘、移动硬盘等移动介质及网络驱动器传播，入侵电脑后，会远程下载各类病毒模块，以牟取利益。这些被下载的有盗号木马、挖矿病毒等，并且已经获得约645个门罗币（合60余万人民币）。
2018年上半年瑞星“云安全”系统共截获病毒样本总量2,587万个，病毒感染次数7.82亿次。新增木马病毒占总体数量的62.83%，依然是第一大种类病毒。灰色软件病毒（垃圾软件、广告软件、黑客工具、恶意软件）为第二大种类病毒，占总体数量的17.72%，第三大种类病毒为病毒释放器，占总体数量的9.55%。
某日接到用户电话，用户某应用系统微信公众号平台服务器应用运行异常掉线卡顿，运维人员检查后发现服务器存在占用大量CPU资源的恶意进程，且无法清除该进程，导致WEB应用服务无法正常运行。
随着数字货币价值不断攀升，盗取用户计算机处理器的计算能力进行挖矿成为一门一本万利的暴利营生。自2017年爆发之后，近年来在挖矿木马全球范围持续活跃，每年都有大量主机和服务器被感染，已成为网络世界最主要的威胁之一。近日，腾讯安全发布《2019年度挖矿木马报告》，对挖矿木马种类、感染趋势、技术特点等进行全面分析，并有针对性地提出相关防御和处置建议。
上周，一个朋友要帮忙处理一下他在阿里云的Linux服务器，因为他说自己服务器上的文件都不见了，我登录上去查看后，发现了BananaCrypt勒索病毒，该勒索病毒加密文件后，会将文件后缀修改为“.bananaCrypt”。根据提示，受害者需要缴纳价值300美元的比特币才能解密文件。下图是骇客留下的勒索凭证:
近期，火绒监测到“LemonDuck”（柠檬鸭）蠕虫病毒感染量正在持续增加。该病毒入侵用户电脑后，会执行挖矿模块，同时还会通过多种方式在网络中进行横向传播。该病毒在2019年被首次发现，至今依然在不断扩大其影响范围。火绒安全软件（个人版、企业版）可查杀该病毒。
随着云计算技术的逐渐成熟，云服务凭借高效的管理模式、便捷的使用方式和灵活的付费方式受到了企业、政府、个人用户的青睐。然而，巨大的市场背后也对云服务商的运营、维护提出了不小的挑战。一旦云端服务器被不法分子攻击，用户数据将面临严重的安全威胁。 正因为便捷，许多人就花几分钟开个服务器，然后就专心于业务的开发和部署了，对于服务器运维方面，则没那么关注。这很像之前面向普通用户的软件所提倡的“click it, then forget it”，使用体验很赞；然而也正是“forget it”，造成了巨大的安全隐患。 腾
近期，火绒安全团队截获蠕虫病毒“RoseKernel”。该病毒可通过远程暴力破解密码等多种手段全网传播。病毒入侵电脑后，会同时执行“挖矿”（门罗币）、破坏Windows签名校验机制、传播后门病毒等系列恶意行为。由于病毒会对同一网段的终端同时暴力破解密码，对局域网等机构用户（政府、企业、学校、医院）危害极大，截至到发稿前，已有数万台电脑被感染。目前“火绒产品（个人版、企业版）”最新版即可查杀该病毒。
新型BuleHero挖矿蠕虫变种利用端口爆破攻击 腾讯安全率先捕获近日，腾讯安全御见威胁情报中心再次监测到一款全新变种的BuleHero挖矿蠕虫。结合对该病毒发展轨迹的梳理发现，与以往披露的多个历史变种不同，这一BuleHero挖矿蠕虫“新成员”新增了 4899 端口（即iis7远程桌面管理工具，批量管理服务器，批量保存账号密码）爆破攻击和“永恒浪漫”及“永恒冠军”等NSA新武器。其内网横向感染传播能力更为强大。
2020年，疫情冲击了各行各业，线上工作需求激增，远程上课、居家办公等一度成为主流，同时也让终端安全防护面临更多的挑战与考验。
上一期，深信服安全团队对勒索病毒进行2019半年度总结，主要盘点了高发勒索家族、受灾区域分布、勒索病毒发展走向等。本期深信服安全团队对另一流行病毒类型——挖矿木马进行深入分析，给大家揭秘2019上半年挖矿木马的所作所为。
当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。
随着区块链技术的火爆，比特币、以太币、瑞波币等数字货币被持续热炒，交易市值和价格一路走高，许多人看好数字货币的发展，纷纷加入“挖矿”大军。与此同时，数字货币的火爆也伴随着挖矿黑产的兴起，不法分子将木马悄悄植入用户计算机、网页之中非法牟利。
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说Window应急响应（四）：挖矿病毒[通俗易懂],希望能够帮助大家进步!!!
近日，深信服安全团队捕获到一款新型的Linux挖矿木马，该木马通过bash命令下载执行多个功能模块，通过SSH暴力破解、SSH免密登录利用、Hadoop Yarn未授权访问漏洞和自动化运维工具内网扩散，且该木马的文件下载均利用暗网代理，感染后会清除主机上的其他挖矿木马，以达到资源独占的目的。
如果说勒索病毒是当下“最火”的病毒。那“木马病毒”一定是最常见的病毒了。今天我们就来简单聊聊木马病毒。
近日，腾讯云安全团队监测到部分云上及外部用户机器存在安全漏洞被入侵，同时植入 watchdogs 挖矿病毒，出现 crontab 任务异常、系统文件被删除、CPU 异常等情况，并且会自动感染更多机器。攻击者主要利用 Redis 未授权访问入侵服务器并通过内网扫描和 known_hosts 历史登录尝试感染更多机器。
随着虚拟货币的疯狂炒作，利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式。新的挖矿攻击展现出了类似蠕虫的行为，并结合了高级攻击技术，以增加对目标服务器感染的成功率，通过利用永恒之蓝（EternalBlue）、web攻击多种漏洞（如Tomcat弱口令攻击、Weblogic WLS组件漏洞、Jboss反序列化漏洞、Struts2远程命令执行等），导致大量服务器被感染挖矿程序的现象 。
随着虚拟货币的疯狂炒作，挖矿病毒已经成为不法分子利用最为频繁的攻击方式之一。病毒传播者可以利用个人电脑或服务器进行挖矿，具体现象为电脑CPU占用率高，C盘可使用空间骤降，电脑温度升高，风扇噪声增大等问题。
最近，一种利用Powershell的挖矿病毒在企业网络中频繁爆发，该病毒其利用了WMI+Powershell方式进行无文件攻击，并长驻内存进行挖矿。
近日，腾讯云安全团队监测到部分云上及外部用户机器存在安全漏洞被入侵，同时植入 watchdogs 挖矿病毒，出现 crontab 任务异常、系统文件被删除、CPU 异常等情况，并且会自动感染更多机器。攻击者主要利用 Redis 未授权访问入侵服务器并通过内网扫描和 known_hosts 历史登录尝试感染更多机器。（对此，腾讯云安全团队第一时间发布了病毒预警——预警 | 中招 watchdogs 感染性挖矿病毒，如何及时止损？）
因为检测和处置的时间安排了明天，在这个时间里可以收集一下信息，这里给大家一个自己总结的信息收集表。
区块链安全咨询公司 曲速未来 表示："隐匿者"最早出现在2014年，此后一直从事入侵服务器或者个人主机的黑色产业，他们通过植入后门程序控制这些设备（肉鸡），然后进行DDoS攻击，也会将这些肉鸡出租给其他黑产团伙，近期，则主要利用这些"肉鸡"来"挖矿"——生产比特币。
事件背景： 近日，腾讯安全反病毒实验室发现了一类远控木马具有爆发的趋势。通过跟踪发现，此类木马不仅保留了远控的功能，而且随着虚拟货币价格的水涨船高，木马加入了挖矿的功能，用用户的机器来实现自己利益的最大化。通过哈勃同源系统的分析发现，木马作者还在频繁的更新木马功能、感染用户量也在迅速增加，值得引起我们足够 的关注。下面我们会从感染后现象、影响范围、技术分析及溯源上做详细介绍和分析。 现象与危害： 感染现象 感染该类木马后，您的计算机CPU经常占用 100%，并且 会发现常驻进程 winInit.exe。同时
今年5月20日左右，第一次从 kswapd0 占用这系统的资源，I/O 持续过高且极其消耗内存中发现服务器被植入了挖矿病毒。
近日，安恒信息监测到黑客利用NSA黑客武器库泄漏的“永恒之蓝”工具发起的网络攻击事件：大量服务器和个人PC感染病毒后被远程控制，成为不法分子的比特币挖矿机（挖矿会耗费大量计算资源，导致机器性能降低），
数字化时代威胁升级：攻击频发、传统安全防护逐渐失效、安全风险能见度低、缺乏自动化防御手段 一、信息安全概述： 1）信息安全：防止任何对数据进行未授权访问的措施，或者防止造成信息有意无意泄漏、破坏、丢失等问题的发生，让数据处于远离危险、免于威胁的状态或特性 2）网络安全：计算机网络环境下的信息安全 二、信息安全的脆弱性及常见安全攻击 1.网络的开放性：互联网的美妙之处在于你与每一个相连，它的可怕之处在于每一个人与你相连 2.协议栈的脆弱性及常见攻击 1）协议栈的自身脆弱性：缺乏数据源验证机制、缺乏机密性保障机制、缺乏完整性验证机制 2）常见的安全风险 应用层：漏洞、缓冲区溢出攻击、WEB应用的攻击、病毒及木马、DNS欺骗攻击 传输层：TCP 欺骗、TCP拒绝服务、UDP拒绝服务、端口扫描等 网络层：IP 欺骗、Smurf攻击、ICMP攻击、地址扫描 链路层：MAC欺骗、MAC洪泛、ARP欺骗 物理层：设备破坏、线路侦听 3）网络的基本攻击方式：截获（嗅探、监听）、篡改、中断、伪造 4）分布式拒绝服务攻击（DDoS） 防护方案：网络设备性能冗余、异常流量清洗、分布式集群、网络宽带资源充裕、听过CDN分流 4.操作系统的虚弱性及常见攻击 1）操作系统的自身漏洞：人为原因、客观原因、硬件原因 人为原因：在编写程序过程中，为实现不可告人的目的，在程序代码的隐藏处保留后门 客观原因：受编程人员的能力，经验和技术有限，在程序中难免会有不足之处 2）缓冲区溢出攻击原理：缓冲区溢出攻击利用编写不够严谨的程序，通过向程序的缓冲区写入超过预定长度的数据，造成缓存 的溢出，从而破坏程序的堆栈，导致程序执行流程的改变 缓冲区溢出的危害：最大数量的漏洞类型；漏洞危害等级高 3）缓冲区溢出攻击过程及防御： 5.终端的脆弱性及常见攻击： 1）勒索病毒：一种恶意程序，可以感染设备、网络与数据中心并使其瘫痪，直至用户支付赎金使系统解锁 过程：第一阶段：锁定设备，不加密数据；第二阶段：加密用户数据，交付赎金后解密；第三阶段：攻陷单点后，横向扩散；第四阶段：加密画笔的出现改变勒索格局；第五阶段：RaaS模式初见规模 勒索病毒感染与传播方式： 钓鱼邮件；蠕虫式传播；恶意软件捆绑；暴力破解；Exploit Kit分发 特点：传播入口多；传播技术隐蔽；勒索产业化发展 2）挖矿病毒：一种恶意程序，可自动传播，在未授权的情况下，占用系统资源，为攻击者谋福利，时得受害者机器性能明显下降，影响正常使用。 3）特洛伊木马：完整的木马程序一般由两部分组成：服务器与控制程序；“中了木马”就是指安装了木马的服务器程序，若你的电脑被安装了服务器程序。则拥有控制程序的人就可以通过网络控制装有服务器程序的电脑。 危害：个人隐私数据泄露，占用系统资源 4）蠕虫病毒：是一种可以自我复制的代码，并通过网络传播，通常无需人为干预就能传播。蠕虫病毒入侵并完全控制一台计算机后，就会吧这台计算机作为宿主，进而扫描并感染其他计算机。 危害：拒绝服务，隐私信息丢失。 5）宏病毒：一种寄存咋文档或模板的宏总的计算机病毒、 特点：感染文档，传播速度快、病毒制作周期短、多平台交叉感染 危害：文档不能正常打印；封闭或改变文档存储路径，将文件改名；非法复制文件，封闭有关菜单，文件无法正常编辑；调用系统命令，造成系统破坏。 6）流氓软件：值在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上安装运行，亲好用户合法权益的软件，但不包含中国法律法规规定的计算机病毒 间谍软件：一种能够在用户不知情的情况下，在其电脑上安装后门、收集用户信息的软件。它能够削弱用户对其使用经验、隐私和系统安全的物质控制能力。 特点：强制安装、难以卸载、浏览器劫持、广告弹出、恶意手机用户信息、恶意卸载、恶意捆绑、恶意安装等 危害：窃取隐私、影响用户使用体验。 7）僵尸网络：采用一种或多种传播手段，将大量主机感染僵尸程序，从而在控制着和被感染主机之间形成的一个一对多控制的网络。 危害：拒绝服务攻击；发送垃圾邮件；窃取秘密；滥用资源；僵尸网络挖矿 8）终端安全防范措施：不要点击来源不明的邮件附件，不从不明网站下载软件；及时给主机补丁，修复相应的高位漏洞；对重要的数据文件定期进行非本地备份；尽量关闭不必要的文件共享权限以及关闭不必要的端口；RDP远程服务器等连接尽量使用强密码，不要使用弱密码；安装专业的终端安全防护软件，为主题提供断电防护和病毒检测清理功能 6.其他常见攻击：社工攻击；人为因素；拖库、洗库、撞库；跳板攻击；钓鱼攻击/鱼叉式钓鱼攻击；水抗攻击 三、信息安全要素 1.信息安全的五要素：保密性、完整性、可用性、可控性、不可否认性 四、整体安全解决方案 1.深信服APDRO智安全架构
云主机是企业数字化转型的重要基础设施，承载着重要的数据和服务价值，也逐渐成为了黑客的重点攻击对象。随着虚拟机、云主机、容器等技术的普遍应用，传统安全边界逐渐模糊，网络环境中的主机资产盲点成倍增加，黑客入侵、数据泄露、病毒木马攻击风险随之增加。 与此同时，各类数字加密货币价格迎来暴涨，2020年初至今，比特币价格一度超过了4万美元/BTC，是2019年底的10倍之多，达到了历史最高点，比特币一度摘取2020年度最佳持有资产的头衔。受比特币暴涨影响，各类数字虚拟币市值均有大幅增长，在如此大利益诱惑之下，通过传播挖矿木马来获取数字加密货币（以挖取门罗币最为普遍）的黑产团伙闻风而动，纷纷加入对主机计算资源的争夺之战。
1、CPU使用率异常，top命令显示CPU统计数数据均为0，利用busybox 查看CPU占用率之后，发现CPU被大量占用。
关于“离地攻击”至今没有一个权威的定义。但是被广泛接受的“离地攻击”通常是指利用系统中已存在或比较易于安装的二进制文件来执行后渗透活动的攻击策略。说白了就是攻击过程不“落地”。
近日，火绒安全团队截获蠕虫病毒“MinerGuard”新变种，严重威胁企业用户。该病毒通过网络服务器漏洞以及暴力破解服务器的方式迅速传播，并且可跨平台（Windows、linux）交叉感染。病毒入侵电脑后，会释放挖矿病毒挖取门罗币。此外，病毒作者可随时通过远程服务器更新病毒模块，甚至利用以太坊（区块链平台）钱包更新病毒服务器地址。
2018年，是公认的区块链大年。与区块链有关的讨论不仅遍存在于中关村的创业咖啡，更是存在于街头巷尾、地铁公交、微博微信，几乎无处不在。然而，伴随着区块链技术的不断发展，区块链领域本身的安全问题逐渐凸显，与区块链相关的诈骗、传销等社会化安全问题日益突出。
2022年上半年，全球安全局势复杂动荡，而网络攻击犯罪却没有停歇，漏洞利用、勒索攻击、数据泄露等事件频发，给社会造成了巨大的经济损失，政企安全和个人信息保护面临新的威胁挑战。
本文首先介绍了恶意挖矿攻击相关知识，然后重点分析恶意挖矿活动的现状，最后分别针对企业和个人分别提出了一些实用的防护措施和建议。
从世界上第一个蠕虫病毒————莫里斯————因其巨大的系统破坏力和传播速度被人们所关注，便意味着在恶意代码斗争的战场上传播速度势必成为新的衍变方式。而互联网自上世纪90年代初期开始迅猛发展更是为这种恶意代码的快速传播提供了新的媒介和渠道，没有人料到另外一种结合病毒、木马、蠕虫技术为一体的新的信息安全威胁方式————僵尸网络————会如此令世界诸多信息安全专家所头疼，以至于直到今天，在针对僵尸网络的行动中，处于正义一方的白帽子们仍然无法信心满满地占得上风。 创造和管理僵尸网络的软件使得僵尸网络的危害程度远远高
最近发现多个云服务器新安装的centos 系统很卡，然而并未做什么。接着没过过久就收到系统提示被封禁了
当企业发生入侵事件、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。
目前安全行业发展红火，感知平台的推出，让内网安全一目了然，网络管理人员可使用感知平台实时了解失陷终端、失陷业务、网络攻击、业务外联情况、业务连接情况等信息，对网络的安全情况更加了解，对网络问题的处理更具有主动性。
SSH是目前比较可靠的，专门为远程登录和会话其他网络服务提供安全性协议，主要用于给远程登录会话密码进行加密，保证数据传输安全，SSH口令长度太短或者复杂度不高，都会容易被破解，一旦攻击者获取，可用来直接登录系统，控制服务器所有权限。
近日，深信服发现一种具有高强度病毒对抗行为的新型的挖矿病毒，其病毒机制与常规挖矿相差较大，一旦感染上，清理难度极大。目前该病毒处于爆发初期，深信服已将此病毒命名为EnMiner挖矿病毒，并将持续追踪其发展状况并制定详细的应对措施。
“云”越来越不陌生，云上庞大的资产也成为不法分子觊觎的对象，他们喜欢窥探各处的信息，并使用工具，批量扫描、利用漏洞入侵机器，达到控制机器的效果；他们利用一个漏洞就能完成一系列操作，在你的设备上留下后门，进行挖矿、DDoS 等行为。 2016-2017年 Petya、WannaCry 勒索病毒相继出现，国内外多家大型企业被攻击，政府、银行、电力系统、通讯系统不同程度被影响； 2016年10月，美国东部大规模网络瘫痪，大量知名平台受到 DDoS 攻击。 2017年10月 某汽车厂商的公有云基础设施被爆曾遭黑
“云”越来越不陌生，云上庞大的资产也成为不法分子觊觎的对象，他们喜欢窥探各处的信息，并使用工具，批量扫描、利用漏洞入侵机器，达到控制机器的效果；他们利用一个漏洞就能完成一系列操作，在你的设备上留下后门，进行挖矿、DDoS 等行为。 2016-2017年 Petya、WannaCry 勒索病毒相继出现，国内外多家大型企业被攻击，政府、银行、电力系统、通讯系统不同程度被影响； 2016年10月，美国东部大规模网络瘫痪，大量知名平台受到 DDoS 攻击。 2017年10月 某汽车厂商的公有云基础设施被爆曾遭黑客
今天波哥收集整理了linux世界中的10大病毒的特点及影响。Linux系统由于其高度的安全性和开源特性，比起Windows和其他操作系统，病毒和恶意软件的感染案例要少得多。然而，这并不意味着Linux系统就是完全安全的，它们也可能受到攻击。以下是一些曾影响Linux系统的恶意软件以及它们的概述和危害：
这两年见证了公司从600人发展到1200+的过程，虽然公司在安全投入上还算慷慨，但是人员编制有严格要求，一个人的安全部只能把精力放在基础/重点工作上。其中防病毒这块也是两年前才正式部署了企业版防病毒软件，推广过程中也遇到了很多阻力及各种奇葩的安全理念（比如生产服务器我不敢装防病毒，万一瘫了怎么办；领导的电脑，防病毒还是别装吧，装了会很慢），这期间也遇到多起病毒木马事件，每次我都会借助安全事件，狠狠的推一把防病毒软件，目前为止，已经实现所有PC和Windows服务器防病毒软件的百分百覆盖。现将几起病毒木马的处理过程整理一下跟大家分享，本系列偏向于实战。
RAT 简介 远程访问木马(RAT，remote access Trojan)是一种恶意程序，其中包括在目标计算机上用于管理控制的后门。通常攻击者会将远程访问木马捆绑在正常软件上提供到互联网或者利用计算机漏洞入侵电脑植入远程访问木马，普通用户在浏览网页下载的正常程序软件时不易发现(如游戏程序，办公软件等)也可以通过电子邮件附件发送远程访问木马。一旦主机被植入远程访问控制木马，入侵者可以利用它来向其他易受感染的计算机分发远程访问木马，从而建立僵尸网络。 因为远程访问木马能进行管理控制，入侵者几乎可以在目标
随着越来越多的企业逐步把自身IT基础设施服务迁移到云上，云上的安全风险趋势日益凸显。云鼎实验室对云上安全进行了深入研究，发现数据库类服务端口风险、漏洞利用攻击、暴力破解、云服务被攻击等是云上面临的主要风险。企业需要重视数据备份、软件更新、员工安全意识和基础设施上云等方面来降低安全风险。
随着越来越多的企业逐步把自身 IT 基础设施服务迁移到云上，云上的安全风险趋势到底如何？近期重大勒索事件频频发生，企业该如何去有效提升自身的安全防护能力？在这里，我想跟大家分享一下我们云鼎实验室对云上
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
