加密货币矿工黑客:如何避免成为他们的下一个目标?

Cryptocurrency Mining Attacks

有数以百万计的计算机连接到互联网,最终确定哪种是最多产的网络攻击形式,这是非常困难的。然而,大多数安全公司似乎都同意,几个月前,加密货币矿工超越勒索软件成为最大的威胁。

现在,在我们继续之前,我们应该指出加密货币挖掘可以是100%合法的操作。如果你想“挖出”一些数字硬币,你可以买一些功能强大的硬件,安装正确的软件,等待数百万的完成计算来填满你的钱包。

问题是,功能强大的硬件消耗大量电力,在确定合资企业是否有利可图之前,您必须考虑所有成本。网络犯罪分子对这一点并不感兴趣,这就是为什么他们找到了一种使用无辜计算机用户的PC来获取硬币的方法,而不考虑月末硬件或电费的磨损。

加密货币矿工如何进入受害者的计算机?

社会工程是网络犯罪库中最强大的武器之一。多年来,他们一直在想出一种聪明的新方法来诱骗用户启动可疑文件,这些文件被证明是恶意的。他们仍然在与加密货币矿工合作。

问题是,将矿工嵌入网站并使用访问它的人的PC要容易得多。事实上,它是进行非法加密货币挖掘最广泛使用的方式,而且非常有利可图。

实际上,一旦受害者关闭浏览器或导航到不同的网站(当然,新网站也没有被感染),采矿就会停止。如果主持人足够受欢迎(例如,在任何特定时间都有几千名访客的新闻网站),那么如果它被检测到的时间足够长,所有这些权力都可以产生相当多的硬币。

矿工会造成什么样的破坏?

从用户的角度来看,它取决于设备。对于移动电话,硬件上的压力可能足以破坏设备。使用PC时,这种破坏性的结果不大可能,但采矿操作会产生大量热量,削弱性能,并且可能缩短CPU的使用寿命 - 这种类型的攻击中最常用的组件。

但是,矿工可能对网站的声誉造成的损害是广泛的。删除已经注入的矿工,比如说,你的博客很容易。你只需要找到骗子放在那里的几行代码并删除它们。恢复博客的声誉要困难得多。您的读者会知道您的网站曾被黑客攻击过一次,他们会认为这可能会再次发生。你最好不要试图阻止矿工出现,而不是在以后清理混乱。

如何保护我的网站免受加密货币矿工(和其他攻击)的侵害?

对网站的攻击可能非常难以实现。在某些情况下,黑客需要利用Web应用程序中的漏洞。这需要一个并非每个人都能达到的技能水平,但令人惊讶或不是,保护您的网站免受这种特殊类型的攻击可能并不那么困难。

确保您使用的Web应用程序是最新的,如果您的网站足够受欢迎,请考虑投资安全解决方案,以保护它免受坏人的侵害. 如果你是在你的网站上谋生,那么确保它尽可能安全是有意义的。

但是,安全产品可能无法有效抵御更简单的攻击。要管理您的网站,您需要进入管理面板或通过FTP,SSH或其他方式登录。换句话说,对后端的访问取决于几个密码。黑客喜欢破解密码,如果他们有足够的动力,他们就不会回避试图获取密码。

如果你的密码很弱,他们可以毫无问题地做各种令人讨厌的事情,包括嵌入一个加密货币矿工。我们之前已经说过了,我们再说一遍 - 你的每一个密码都需要既复杂又独特。想一想他们是否,如果答案是“不”,考虑改变它们。

如果不是,您的网站可能是非常有价值的资产。让它不受保护毫无意义。

May 23, 2019

发表评论

重要!若要继续到下一步,请完成以下简单的数学问题。
Please leave these two fields as is:
6 + 4是什么?