97国际

97国际·(中国区)集团官方网站

中文

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

登录

97国际·(中国区)集团官方网站

产品

< 返回主菜单

产品

解决计划

< 返回主菜单

解决计划中心

行业

服务支持

合作伙伴

关于97国际

投资者关系

返回主菜单

选择区域/语言

97国际·(中国区)集团官方网站

您订阅的产品有更新，请实时查阅

审查详情

首页
手艺博文
清静
网络清静隐患之：“挖矿木马”先容

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

网络清静隐患之：“挖矿木马”先容

本文先容了挖矿木马的基本情形，划分从挖矿木马的看法、事情原理、撒播方法、危害、治理思绪多角度叙述，并最终提出97国际网络挖矿木马的防治解决计划，资助读者相识挖矿木马，并给出解决这一网络清静隐患的详细计划。

宣布时间：2022-10-27
点击量：
点赞：

分享至

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

我想谈论

“新基建”推动数字化历程，随着云盘算、物联网、大数据的一直生长，越来越多的政企机构将营业上云，公共服务、生产、生涯各方面的便捷性提高，随之而来，网络清静隐患也在一直增多，对生工营业和生涯的危害性也逐渐增大。今天我们就来看看常见的一种网络清静隐患：“挖矿木马”。

一、什么是”挖矿木马“

目今热度高且常见的网络攻击就是被我们熟知的“挖矿木马”，是一种主要的网络清静隐患。区块链手艺以及数字钱币随着信息化的生长被种种热炒，如：比特币、门罗币、以太币等层出不穷。以热度高的比特币为例，具有难以追踪、匿名等特点，经由十余年的生长，已成为网络黑客喜欢使用的生意方法。比特币的获得需要高性能盘算机按特定算法盘算，盘算历程被称为“挖矿”。挖矿需要投入大宗盘算能力，也就是需要大宗盘算机的盘算力，而支持这种盘算力就需要大宗的财力。因此，就有人就想到使用“木马”控制别人的盘算机，建设僵尸网络，来帮自己挖矿的步伐，这就是 “挖矿木马”。

“挖矿木马”这种网络清静隐患的撒播是黑客通过使用种种手段将挖矿程序撒播扩散到用户的盘算机中，在用户不知情的情形下偷偷使用用户的盘算机举行执行挖矿从而获取收益，木马控制的盘算机越多，获得的挖矿收益也就越多。

二、“挖矿木马“的事情原理：

可执行文件：存储在机械上的典范恶意程序，通常通过设置妄想使命或修改注册表项实现长期化，恒久举行加密钱币的挖矿作业。
基于浏览器的“挖矿木马“：使用 JavaScript（或类似手艺）的挖矿木马是在浏览器中执行。只要浏览器翻开被植入挖矿木马的网站，就会执行挖矿执行，一连消耗资源。
无文件“挖矿木马“：使用如 PowerShell 等正当工具在机械的内存中执行挖矿作业，具有不落地、难检测等特点

三、“挖矿木马“的撒播方法：

攻击者自动提倡

误差使用：使用系统误差快速获取相关服务器权限，植入“挖矿木马“是现在普遍的撒播方法之一。常见的误差包括 Windows 系统误差、服务器组件插件误差、中心件误差、web 误差等；部分攻击者选择直接使用永恒之蓝误差，降低了使用误差攻击的难度，提高了”挖矿木马“的撒播能力。例如撒播较广的WannaMine 挖矿家族，使用了永恒之蓝误差在内网蠕虫式撒播，给不少公司和机构带来重大损失；
弱口令：攻击者通�；嵴攵� redis、ssh、3389、mssql等服务举行爆破弱口令攻击。爆破乐成后，实验获取系统权限，植入“挖矿木马“并设置长期化。

攻击者诱骗用户

伪装正常软件：攻击者将“挖矿木马“伪装为游戏软件、娱乐社交软件、清静软件、游戏外挂等举行撒播，诱骗用户下载并执行。由于大都游戏对显卡、CPU 等硬件性能要求较高，因此”挖矿木马“通常伪装成游戏辅助外挂，通过社交群、网盘等渠道撒播，熏染大宗机械。

四、”挖矿木马“的危害

“挖矿木马“是主要的网络清静隐患，它带来的危害有：

占用盘算机资源，导致盘算机无法正常事情，不可实时处置惩罚用户的正常使命；
增添电力消耗，加速电脑CPU、内存等硬件老化速率。
黑客使用被熏染机械在内网横向攻击服务器、数据库等高价值资产，造成更严重的网络清静事务；
企业敏感信息泄露、神秘文件丧失；
熏染破损性更强的病毒，如：勒索病毒；
黑客使用被熏染机械攻击其它目的，造成声誉受损的同时违反网络清静法。

五、“挖矿木马“的治理思绪：

事前治理：

通过误差扫描产品或渗透测试发明并修复网络及资产的清静误差，镌汰被黑客攻击的途径；
安排防火墙、入侵检测防御等清静解决计划，防患于未然；
制订清静事务应急计划，按期举行攻防演练及清静培训运动。

事中治理：

挖矿木马熏染主机和矿池的通讯历程使用的通讯协议是常用的 stratum 协议，该协议内容为 JSON 数据名堂。stratum 协议的 JSON 数据名堂保存多个牢靠的特征字段，在检测通讯内容时，可凭证这些特征设置告警规则，并应用与 suricata、snort 和其他通讯检测软件或装备，如IPS产品；
检查盘算机对外的通讯行为，实时阻挡对矿池地址或域名的通讯毗连；使用威胁情报举行关联盘问，综合域名、对应 IP、关联样本举行判定矿池地址威胁性；矿池地址一样平常有域名+端口或 IP 地址+端口的形式，域名可能也和公有的矿池地址一样保存一些特殊字符串，如：pool、xmr、mine 等。在检测历程中都可团结威胁情报和对应通讯内容举行综合判断。
监测内网盘算机之间工具向流量，实时阻断病毒撒播行为。
事后治理：
针对被熏染主机，确定病毒熏染途径，通过优化清静战略等方法增强防护品级；
使用杀毒软件、重装系统等方法整理挖矿木马。

六、97国际“挖矿木马”防治解决计划

97国际网络适时推出97国际“挖矿木马”防治解决计划，计划通过联动差别的清静产品形成差别的计划套餐，用以解决这种网络清静隐患。详细实现如下效果：

防得住、少转达：通过大数据威胁情报、NGFW（防火墙）挖矿特征和行为识别，阻挡绝大部分挖矿主机外联行为，对南北向不法外联请求阻挡阻断；通过流量行为模子和挖矿行为特征精准自动发明内部挖矿主机；
找得快、查到人：态势感知联动认证平台，实名关联反查溯源，可以准确定位到真适用户身份；生涯出口清静日志，一旦遇到上级转达，可以实时追查，妥善处置惩罚
智下线、防扩散：联动sflow交流机精准定位病毒扩散行为，留存全网清静日志，实现挖矿和种种清静危害的专业清静关联剖析，并可以联动SAM、交流机实现失陷熏染主机的自动下线隔离。

计划套餐如下：

刚需型：A套餐，阻断 95%以上挖矿外联，很洪流平阻止被羁系部分转达
强化型：B套餐，在刚需型基础上，自动发明内部挖矿行为，精准溯源到实名身份和主机
专业型：C套餐，在强化型基础上，进一步实现挖矿主机自动下线隔离，抵达“精准防控”效果，阻止内部威胁扩散

97国际·(中国区)集团官方网站

97国际网络的”挖矿木马“解决计划，可以资助客户有用地去除这类网络清静隐患。

相关推荐：

97国际挖矿木马防治解决计划

97国际高校挖矿木马防治解决计划报告

相关标签：

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

点赞

<< 入侵检测系统在企业网络中的应用有哪些，一文带你迅速相识

虚拟化手艺的演进之路 >>

相关产品

大数据清静平台基础版，自带200个监控节点授权，RG-BDS-C

客户谈论

暂无谈论

我要谈论

您的姓名

您的手机号*

您的邮箱

公司名称

您的谈论*

我已仔细阅读并赞成隐私声明

验证码*

提交谈论

更多手艺博文

任何需要，请联系97国际

与售前照料攀谈

填写项目需求表单

售前咨询
售后服务
意见反响

97国际·(中国区)集团官方网站

返回顶部

收起

文档AI助手

文档评价

资料内容是否对您有资助？

您对目今页面的知足度怎样？

不咋滴

很是好

您知足的缘故原由是（多�。�？

您对文档是否尚有其它的问题或建议？

为尽快解决问题，请您留下联系方法以便回复

邮箱

手机号

谢谢您的反�。�

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

请选择服务项目

售前咨询

售后服务

意见反响

更多联系方法