挖矿病数量两年暴涨1500% 门罗币最受黑客“宠爱”

2月26日,近日亚信安全威胁情报中心发布了《亚信安全2019威胁态势分析》报告。报告对于2019年的安全演变进行了剖析,报告特别强调,勒索病已经成长为网络世界最大的安全威胁之一,而挖矿病也凭借各种高级逃逸技术持续威胁着包括企业云和数据中心在内的广泛目标。

2019年是挖矿病盛行的一年。报告显示,与2017年相比,挖矿病在2019年的数量暴涨了1500%,这在很大程度上是因为加密数字货币的市值在两年内增长了20多倍,每一次加密数字货币的升值几乎都会带来挖矿病的活跃。

以太坊去中心化协议SumSwap上线新交易对GTC/USDT:据官方消息,以太坊去中心化协议SumSwap 上线新交易对GTC/USDT。GTC全称Gitcoin,是基于以太坊网络构建的去中心化协作平台。SumSwap 是英国区块链公司创建的以太坊去中心化协议,该协议是在对市场上DeFi进行深入研究整合,而创建的创新去中心化协议。[2021/8/31 22:49:32]

而挖矿病与加密数字货币的紧密关联不仅体现在数量上,也体现在类型上。随着挖取比特币成本的大幅提升,门罗币成为新趋势,其具备更好的隐藏机制,并且利用算力较小的消费级硬件即可开采,所以已经成为挖矿病制作者的首选。

近年,随着企业上云进程的不断推进,无处不在的挖矿病也将攻击目标锁定在企业云与数据中心。报告显示,企业云及数据中心拥有庞大数量的工业级硬件,一旦被挖矿病成功侵入,就会快速组建数量庞大的挖矿网络,利用更多的高性能挖矿主机,牟取更大的暴利。此外,挖矿病还往往通过盗取API密钥、未授权访问、漏洞组合攻击、暴力破解、Docker 镜像染等方式进行云上攻击;而除了觊觎云和 IoT 中的海量算力,攻击者还会更多的利用新暴露漏洞进行攻击,并倾向通过“无文件”攻击方式来突破安全防护系统的检测,以及暴力破解的方式进行传播。

报告分析,随着5G等数字化技术的演进以及黑产链条的不断扩大,医疗、制造业等行业正向勒索与挖矿病暴露更多的易攻击面,这使其业务与数据面临严峻的安全威胁。

为了防范挖矿病,亚信安全建议企业用户构建覆盖事前、事中、事后的安全防御体系。在事前要着重加强运维管理与API密钥的管理,并实现基于虚拟补丁的漏洞防御;在事中通过在终端/服务器部署EDR产品、在网络中部署NDR产品的方式来对挖矿病进行阻断;在事后通过“高清”的威胁检测及响应产品,在全网范围内进行关联分析和威胁狩猎,以针对性进行响应和处置。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链杂谈

SHIB在跟踪了133,000个以太坊域名后 可以揭示出什么秘密?

(阿尼埃尔餐厅,梵高) 前言:以太坊域名服务带来了eth收付款的便利,让人们可以摆脱笨重的字母和数字字符串,但是与此同时,它对隐私提出更高的挑战。人们通过这些以太坊域名和链上的数据流向,可以窥探和推理出更多背后的秘密。

SAND激活10亿美元市场:区块链在电信业率先试点

2020年国际消费电子展,区块链在应用层面迈出了重要一步。 1月9日,三星SDS和Syniverse宣布双方签署谅解备忘录,整合移动和区块链技术,共同开发不受钱包限制的移动支付平台,从而为移动运营商以及物流、金融、旅游酒店、媒体娱乐、零售市场的企业提供跨地区移动交易解决方案,让手机号码成为最简便的支付方式。

以太坊交易所一文速览DAO(去中心化自治组织)的发展历程

2013年,Vitalik Buterin发表以太坊黄皮书,比特币发展至新高。以太坊引入了新的区块链,不受限于编程语言,相反它还拥有完全图灵完备的编程语言,允许有多种用例。 智能合约是继比特币之后的伟大创新,它对以太坊网络上的分布方式、时间和内容进行编程。这就剔除了许多行业的“中间人”,也彻底改变了传统经济结构。

USDT重要里程碑达成:Polkadot与Chainlink使用Substrate进行技术整合

Polkadot在平行链开发的关键步骤中加入了领先市场的去中心化预言机网络。 Chainlink已经完成了一个基于Substrate的区块链的初步整合过程,这标志着又一个重要的里程碑。我们在将Chainlink领先市场的去中心化预言机网络加入Substrate生态系统和Polkadot的道路上又往前迈了一大步。

[0:15ms0-0:499ms