6月5日 消息:尽管臭名昭著的加密货币挖掘脚本Coinhive已经“OUT了”，但是安全研究人员发现了一个新的恶意挖矿软件正在来袭。这款恶意挖矿软件主要通过攻击硬件，并偷偷的进行挖矿。
据TNW报道，Trend Micro研究人员发现了一种恶意软件，并将其命名为“BlackSquid”，该软件应用大量网络服务器漏洞和暴力攻击。BlackSquid会在受害者设备下载并安装了门罗币挖矿病毒XMRig。据研究人员称，BlackSquid在 5 月的最后一周表现最为活跃，大部分攻击集中在泰国和美国地区。
据介绍，BlackSquid巧妙的利用了八个已知的漏洞，包括：永恒之蓝、DoublePulsar、三个服务器安全漏洞(CVE-2014-6287、CVE-2017-12615、CVE-2017-8464)和三个网络应用程序(ThinkPHP)漏洞。最令人担忧的是，BlackSquid采用了许多措施来保持隐蔽，让人非常的不易察觉。
BlackSquid主要通过受感染的网页、受危害的网络服务器或可移动网络驱动器(例如受感染的u盘)攻击系统。如果未被检测到，该恶意软件将继续安装XMRig加密货币挖掘脚本，并会持续扫描被感染的系统。
虽然黑BlackSquid听起可能会造成重大损害，由于它利用的是已知的漏洞，而这些漏洞已经被修补过了，所以要免于让自己设备中枪还是很简单的。只要确保您的系统是最新的，并且安装了所有来自合法来源的最新补丁程序。
不过研究人员指出，这种恶意软件似乎处于测试状态，它的功能可能会进一步测试，所以大家还是不能掉以轻心。
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
