本文目录一览:
新电脑病毒来袭:中招电脑会偷偷的挖矿给黑客赚钱
据华尔街日报消息,一种名为Adylkuzz的病毒正在蔓延,和近日在全球爆发的WannaCry勒索病毒不同的是,该病毒不会锁定用户的屏幕,也不会对用户的电脑进行加密,但它能够在用户毫不知情的情况下悄然占据电脑处理器资源,偷偷生产一种类似于比特币的数字货币。
据美国知名网络安全公司Proofpoint披露,该病毒早就在两星期以前就开始传播了,截至本周三已在全球感染了超过15万台的计算机,在一次攻击案例中,该病毒已经为黑客赚取了2.2万美元的非法获利。
值得注意的是,Adylkuzz病毒出现的时间其实要比WannaCry勒索病毒更早,而且和WannaCry勒索病毒有极其惊人的相似之处,那就是都是利用微软的系统漏洞进行传播的,只不过该病毒一直都在暗处进行操作的,所以没有引起人们多大的注意力。
而此次WannaCry勒索病毒的爆发,才让Adylkuzz病毒浮出了水面,如果不是一些网络安全公司发现,很多用户都不知道自己的电脑其实早就遭到了该病毒的攻击。
据了解,该病毒具备一定的隐藏性,用户即便是中招也很难发现,用户遭到攻击后也不会轻易察觉,该病毒能够偷偷占据电脑的处理器资源,生产一种罕见的Monero数字货币。该数字货币和比特币挖矿相类似,而且即便通过该数字货币的交易记录也无法追踪到送款人或收款人,外界只能查看到其中的交易金额,而无法得知具体的流向。
由于近几日爆发的电脑病毒基本都是利用系统漏洞进行传播,而且其主要的攻击对象都是过时的操作系统,因此安全研究人员建议用户,请务必将自己的电脑系统升级到最新版本,并禁用服务器的消息块服务。
目前,即便是WannaCry勒索病毒已经爆发了一段时间了,但安全业界暂时并没有有效破解该勒索病毒恶意加密行为的办法。
因此笔者建议,所谓狡兔三窟,在这个电脑病毒频繁爆发的时日,请务必给自己的重要数据做好备份,笔者虽然并未遭遇电脑病毒,但不只一次的遭受过数据丢失带来的困扰,因此笔者的做法就是重要数据备份到移动硬盘和U盘等,做好多备份的准备。
在这里,笔者也建议,有条件的话请尽量将自己的电脑更新到诸如WIN10创意者更新等最新的系统版本,打开系统自带的防火墙系统,随时更新安装官方推算的系统补丁。
实在做不到以上几点的话,用户可以先断网再开机,就是先拔掉网线然后开机,这样一来基本能够避免被勒索病毒感染,同时注意备份重要数据,不要打开不明链接、文件和邮件,尽量想办法给自己的电脑打上安全补丁。
原创声明:本文(不含图片)由文栋说自媒体网站原创,享有独立版权,如需转载敬请带上本段版权,本站对一切转载不保留版权的行为追究法律责任!
APT黑客组织为何又盯上数字货币?
近日,腾讯御见威胁情报中心监测到疑似朝鲜的黑客组织Lazarus再度活跃,利用最新Flash漏洞CVE-2018-4878频繁发起攻击,通过传播暗藏FALLCHILL远程控制木马的恶意doc文档进行鱼叉攻击,对象主要为国外数字货币交易所。
从Adobe漏洞致谢公告来看,CVE-2018-4878漏洞的野外攻击样本最早是由韩国计算机应急响应小组(KR-CERT)发现。而KR-CERT也表示,来自朝鲜的黑客组织已经成功利用这个0Day 漏洞发起攻击,与Lazarus主要攻击目标一致,进一步验证了Lazarus组织就是本次攻击活动的发起者。
虽然该攻击目前尚未在我国发现,但国内用户仍不可放松警惕。腾讯安全联合实验室反病毒实验室负责人、腾讯电脑管家安全专家马劲松提醒政府、企业等用户,切勿随意打开来历不明的邮件附件,同时建议安装腾讯电脑管家等安全软件,可有效抵御不法分子的攻击。
《腾讯安全2017年度互联网安全报告》指出,2018年由数字加密货币而起的犯罪活动或将呈现高发态势。据国外安全公司的调查显示,本次发起攻击的Lazarus组织与2017年美国国防承包商、美国能源部门及英国、韩国等比特币交易所被攻击等事件有关。2017年席卷全球的“WannaCry”勒索病毒安全事件也被怀疑是该组织所为。
据公开资料介绍,Lazarus(T-APT-15)组织是来自朝鲜的APT组织,该组织长期对韩国、美国进行渗透攻击,此外还对全球的金融机构进行攻击。尽管Lazarus组织的攻击活动不断地被披露,但是该组织从未停止攻击的脚步,同时还把攻击目标不断扩大,包括能源、军事、政府等部门专项金融机构,尤其是数字货币交易所等,该组织堪称全球金融机构的最大威胁。
Lazarus组织擅长使用邮件钓鱼进行鱼叉攻击,同时武器库强大,具有使用0day漏洞发起攻击的能力。本次攻击依然采用该组织最常用的鱼叉攻击,通过内嵌恶意文档对目标进行攻击。不法分子十分狡猾,将邮件文档伪装成协议、最流行的加密货币交易所的安全分析、IT安全等热点内容,具有极强的迷惑性和诱惑性,以此吸引用户下载运行。
腾讯安全反病毒实验室经过分析溯源发现,该恶意文档卸载的载荷为FALLCHILL远程控制木马最新变种。FALLCHILL木马是朝鲜的黑客组织Lazarus开发并使用的木马,最早出现于2017年初。该木马能够实现远程文件操作、远程进程操作、远程信息获取、自卸载等各种功能,用户一旦中招,电脑重要信息将面临极大威胁。
数字货币是什么意思
数字货币是指数字化人民币,是一种法定加密数字货币,其本身是货币而不仅仅是支付工具。
它与支付宝、微信支付具有本质不同。支付宝、微信支付和手机银行等其实都是电子货币,并非是数字货币。这些都是基于电子账户实现的支付方式,本质上只是一种现有法定货币的信息化过程,还不是严格意义上的数字货币。而且,它跟Q币、比特币相比也完全不同。平常所说的Q币、比特币,这些都属于虚拟货币,与数字货币相比最根本的区别在于发行者的不同。
虚拟货币是非法币的电子化,发行者不是央行,而且也只能在特定的虚拟环境中流通,比如腾讯Q币以及其他的游戏币等;而数字货币是可以被用于真实的商品和服务交易,但只有国家发行的数字货币才是法定数字货币,比特币是非法定数字货币。
拓展资料
数字货币的未来 趋势
2016年11月,央行筹备数字货币,十年后现金很可能将不存在。
2016年11月,中国数字货币研究所成立,旨在培养数字货币高层次人才,开展数字货币研究、咨询、发展规划及相关活动,是经过有关部委批准的、具有合法牌照的非盈利单位,致力于促进数字货币行业的科研与实践融合发展。
截至目前,杭州市、深圳市、贵州省已经成为争夺央行数字货币试点的三大热门地区。据悉,杭州目前正在积极推进钱塘江金融港湾的规划建设,其中也包括区块链产业。杭州市将打造全国首个区块链产业园区,落户在西湖区互联网金融小镇,周边有蚂蚁金服、网商银行、浙大及其科技园等知名企业与园区
参考资料百度百科:数字货币