近期，腾讯安全御见威胁情报中心接到用户求助，称自己收到网友发来的“存取款记录”消息，出于好奇便点击打开了其中以 exe为后缀的文档，发现并无“猛料”，自己却落入了不法黑客的陷阱之中。腾讯安全
近期，腾讯安全御见威胁情报中心接到用户求助，称自己收到网友发来的“存取款记录”消息，出于好奇便点击打开了其中以.exe为后缀的文档，发现并无“猛料”，自己却落入了不法黑客的陷阱之中。
腾讯安全御见威胁情报中心近日监测发现一款通过社会工程骗术传播的“老虎”挖矿木马。攻击者将木马程序伪装成“火爆新闻”、“ 内容”、“隐私资料”、“诈骗技巧”等虚假文件名，通过社交网络发送到目标电脑，得手后植入大灰狼远控木马等恶意程序，窃取大量用户个人隐私信息，中毒电脑更可能遭到远程控制。目前，该木马已感染超5000台电脑。因其挖矿使用的自建矿池包含字符“laofubtc”，腾讯安全技术专家将其命名为“老虎”挖矿木马(LaofuMiner)。
据腾讯安全御见威胁情报中心监测数据统计，此次有数千家企业受到“老虎”挖矿木马攻击影响，北京、广东、上海、河南、山东等地，成为本次攻击受害较严重的区域。目前，腾讯电脑管家、腾讯安全终端安全管理系统已全面拦截并查杀该挖矿木马，同时提醒广大用户保持安全警惕，切勿点击观看该类虚假文件以防中招。
腾讯安全专家经过深入溯源分析后，发现“老虎”挖矿木马同2018年发现的灰熊挖矿木马(BearMiner)二者的文件服务器和矿池域名都指向相同的IP，可以推测“灰熊”和“老虎”挖矿木马同属一个黑产团伙。近日，“老虎”替代“灰熊”挖矿木马呈现新的活跃趋势。
据腾讯安全专家介绍，“老虎”挖矿木马善于伪装，利用多种欺骗手段隐藏自己，令普通用户难觅踪迹。首先该挖矿木马会将文件属性伪装成音频设备公司“Waves Audio”的相关信息，并在首次执行后写入大量垃圾数据到150MB，以此逃避杀毒软件检测。此外，释放矿机程序文件还会伪装成显卡制造商NVIDIA的驱动程序，占用CPU资源高达97%，以此躲避查杀，导致系统严重卡顿无法正常运行。
在此次攻击案例中，“大灰狼”远控木马作为一款老牌远控工具，时至今日仍备受黑产圈喜爱。据报道，目前该木马原始作者已经离世，但相关代码已流落黑产圈开源共享，不同的病毒木马团伙对其定制改造后发布了诸多变种肆意作恶。值得注意的是，该团伙经常使用漏洞、钓鱼文档等手段传播木马，同时经营外挂、私服、流量劫持、后门安装等非法交易，严重威胁用户的信息财产安全。
随着黑产团伙技术手段不断的进化，不管是对攻击目标精挑细选，还是对技术手段不断升级，黑产团伙的核心目的还是在于感染更多用户电脑，攫取更高的收益。因此，如何抵御黑产攻击成为企业日常网络安全建设工作的重中之重。
同时，建议企业用户使用腾讯安全高级威胁检测系统，基于腾讯安全在云和端的海量数据积累形成的独特威胁情报和恶意检测模型系统，可帮助企业客户预先检测挖矿程序外联等异常行为，防患于未然。
荣耀官方微博发布消息，正式官宣荣耀锐科技实验室与清华人因工程实验室达成合作
2020开年，突如其来的新冠病毒，打乱了所有人的节奏。在这场没有硝烟的战役中，没有一个人是旁观者和局...
太平洋时间2020年2月24日，Intel发布了多款最新第二代至强可扩展处理器，浪潮同步宣布其M5系列服务器全...
2019首届深圳市社区科技互动会，家门口的科技盛会。由深圳市科学技术协会指导，深圳市大湾科普教育研究...
11月20日，中金上海长三角科创发展大基金（南京站）签约仪式暨中金国信长三角（扬子江城市群）科创发展...
自从电脑诞生的那天开始，“人脑是否会被电脑替代”这个问题，就一直被人类不断的探索着。5G时代...
