TAC:挖礦病數量兩年暴漲1500% 門羅幣最受黑客“寵愛”_QUACK價格

2月26日，近日亞信安全威脅情報中心發布了《亞信安全2019威脅態勢分析》報告。報告對于2019年的安全演變進行了剖析，報告特別強調，勒索病已經成長為網絡世界最大的安全威脅之一，而挖礦病也憑借各種高級逃逸技術持續威脅著包括企業云和數據中心在內的廣泛目標。

2019年是挖礦病盛行的一年。報告顯示，與2017年相比，挖礦病在2019年的數量暴漲了1500%，這在很大程度上是因為加密數字貨幣的市值在兩年內增長了20多倍，每一次加密數字貨幣的升值幾乎都會帶來挖礦病的活躍。

Stacks網絡近幾個月面臨三重困境：嚴重漏洞、挖礦壟斷、多次區塊重組:5月19日消息，Blockworks Research在推特上表示，比特幣Layer 2網絡Stacks在過去的幾個月里經歷了幾重障礙：1.STX“stacking”機制中存在一個嚴重漏洞；2.混亂的審查在Stacks挖礦過程中變得司空見慣；3.Stacks鏈區塊重組更常見。[2023/5/19 15:13:32]

而挖礦病與加密數字貨幣的緊密關聯不僅體現在數量上，也體現在類型上。隨著挖取比特幣成本的大幅提升，門羅幣成為新趨勢，其具備更好的隱藏機制，并且利用算力較小的消費級硬件即可開采，所以已經成為挖礦病制作者的首選。

NEAR主網上首個流動性挖礦應用BerryClub正式啟動:開放性網絡平臺NEARProtocol（NEAR）高級軟件工程師EvgenyKuzyakov表示，已在NEAR主網上啟動首個流動性挖礦應用BerryClub，登錄即可獲得25個牛油果代幣，一個代幣可畫一個像素，每個像素每天可產生1枚代幣。用戶可用NEAR購買牛油果代幣，目前0.1枚NERA可兌換25個牛油果代幣。[2020/11/10 12:10:15]

近年，隨著企業上云進程的不斷推進，無處不在的挖礦病也將攻擊目標鎖定在企業云與數據中心。報告顯示，企業云及數據中心擁有龐大數量的工業級硬件，一旦被挖礦病成功侵入，就會快速組建數量龐大的挖礦網絡，利用更多的高性能挖礦主機，牟取更大的暴利。此外，挖礦病還往往通過盜取API密鑰、未授權訪問、漏洞組合攻擊、暴力破解、Docker 鏡像染等方式進行云上攻擊；而除了覬覦云和 IoT 中的海量算力，攻擊者還會更多的利用新暴露漏洞進行攻擊，并傾向通過“無文件”攻擊方式來突破安全防護系統的檢測，以及暴力破解的方式進行傳播。

占全球比特幣挖礦機50%的四川 正大面積關閉礦場:有數據顯示我國有全球70%的比特幣挖礦機，四川的挖礦機占全國70%。但是最近四川很多中小型的比特幣礦場因為環保問題被關閉，隨著媒體對四川礦場的曝光，很多礦主都表示監管力度比原來強，很多中小礦場都隨之關門。[2017/11/23]

報告分析，隨著5G等數字化技術的演進以及黑產鏈條的不斷擴大，醫療、制造業等行業正向勒索與挖礦病暴露更多的易攻擊面，這使其業務與數據面臨嚴峻的安全威脅。

為了防范挖礦病，亞信安全建議企業用戶構建覆蓋事前、事中、事后的安全防御體系。在事前要著重加強運維管理與API密鑰的管理，并實現基于虛擬補丁的漏洞防御；在事中通過在終端/服務器部署EDR產品、在網絡中部署NDR產品的方式來對挖礦病進行阻斷；在事后通過“高清”的威脅檢測及響應產品，在全網范圍內進行關聯分析和威脅狩獵，以針對性進行響應和處置。

Tags：TACSTANEARACKSTACSSafe Starnear幣挖礦教程QUACK價格

以太坊