京ICP备16041442号-8 Copyright © 区块（kuài）链（liàn） · 链门（mén）户 版权（quán）所有 |
8月27日讯，据腾讯御见威胁情报中心发文《上半年企业安全总结》。文章指出，企业终（zhōng）端风险中，感染（rǎn）风险软件的仍排行第一，占比达到40%。部分终端失陷后，攻击者植入远控木（mù）马（占（zhàn）14%），并利用其（qí）作为跳（tiào）板，部署漏洞攻击工（gōng）具（jù）再次（cì）攻击内网（wǎng）其它终端，最终植入挖（wā）矿木马或者勒
腾（téng）讯御见威胁（xié）情报中心发文《腾讯安全：2019上半年企（qǐ）业安全总结》。数据（jù）显（xiǎn）示，上半（bàn）年每周平均（jun1）约23%的企业发生（shēng）过终端病毒木马（mǎ）攻击事件，其（qí）中风险类软件感染（rǎn）占比最多（duō）（占40%），其次为后门远（yuǎn）控类（lèi）木马（mǎ）（占14%）。
腾讯御见威胁情报中心今（jīn）日发文（wén）称，随着比特（tè）币的（de）飙升，推（tuī）动整个数字加（jiā）密（mì）货币价格（gé）回升，与（yǔ）币市（shì）密切相关的挖矿木马开始新一轮活跃。挖矿木（mù）马通过（guò）完成大量（liàng）计算，来获（huò）得（dé）数字（zì）加密货（huò）币系统的“货币（bì）”奖励。在（zài）年初到3月（yuè）份，挖矿木马最活跃，日产生（shēng）挖矿木马样本在15万个左右；4月
挖矿木（mù）马会借助dropper（植入程序）进入你（nǐ）的（de）电脑。常见（jiàn）的植入程序有（yǒu）：游戏的外挂、盗版软件、或是（shì）一些激活码的（de）生成器等。一旦启动下载文件，就会同步安装矿（kuàng）机挖矿程序
据腾讯（xùn）御见威胁情报中心消息（xī），有用户反馈称，企（qǐ）业内（nèi）部大（dà）量机（jī）器（qì）均被莫名创建账（zhàng）户名为“mm123$”的用户。经过（guò）现场（chǎng）收集（jí）证据以及大（dà）数据溯源，确认为NSABuffMiner新变种。该变种已（yǐ）然成（chéng）为一（yī）个挖矿僵（jiāng）尸网络，通过腾讯安图（tú）发现该挖矿木马的感染量在持续增长。该病毒母体图（tú）标与文
中国互联网协会联合（hé）国（guó）家互联（lián）网应急中心于7月11日发布《中国互（hù）联（lián）网站发展（zhǎn）状况（kuàng）及其安全报告（2018）》，报告中指（zhǐ）出2017年（nián）我国（guó）互联网（wǎng）网络安（ān）全状况（kuàng）呈现出“我国网络空间法治进程迈入新时（shí）代”、“网络反诈工作推进仿冒页面数量剧减（jiǎn）并向境外转（zhuǎn）移”、“‘网（wǎng）络武器库’泄（xiè）露后风（fēng）
2015年起，大连晟平网络（luò）科技有限公司（sī）在全国各地招聘代（dài）理,来推广捆绑着挖矿程序的木马（mǎ）58迅推增（zēng）值客户端,一旦客户端植入电脑主（zhǔ）机,就会（huì）静默下载挖矿监（jiān）控软件和挖矿程序运行,挖到（dào）的矿币（如DGB\DCR\SC）会转移到（dào）公（gōng）司控制人贺某（mǒu）的（de）虚拟货币（bì）钱（qián）包中
近期，腾讯御见威胁情（qíng）报中心监（jiān）控到（dào）利用（yòng）PowerShell执行（háng）恶意代码的攻（gōng）击频繁发生（shēng）。通（tōng）过PowerShell拉取读取云（yún）端图片，图片（piàn）内（nèi）藏恶意编码的Shellcode代（dài）码和攻（gōng）击模块，恶意模块（kuài）被加载（zǎi）后会默认安装恶意浏（liú）览（lǎn）器（qì）插件进一步（bù）实施挖矿
据山东法制报报道，近日山东省青州市以涉嫌非法控制计（jì）算机信息系统罪依法批准（zhǔn）逮（dǎi）捕犯罪嫌（xián）疑人贺某丰、陈（chén）某旭等九人。该（gāi）案（àn）系（xì）青州市首例利用木马程序非（fēi）法（fǎ）控制他人计算（suàn）机信息（xī）系统进（jìn）行“挖矿（kuàng）”获（huò）取（qǔ）收益的（de）新型犯罪案件。据悉，2014年12月至2018年4月，大连市晟平网络有限公司