股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長(zhǎng)按保存至相冊(cè)，使用微信掃一掃
重磅！《亞信安全挖礦病毒專題報(bào)告》全景呈現(xiàn)“挖礦病毒”治理路徑
發(fā)布時(shí)間 ：2022年03月22日
類型 ：勒索軟件
分享：
近日，《亞信安全挖礦病毒專題報(bào)告》正式發(fā)布（以下簡(jiǎn)稱《報(bào)告》）?！秷?bào)告》以2021年亞信安全威脅情報(bào)與服務(wù)運(yùn)營(yíng)部門所監(jiān)測(cè)、分析和處置的挖礦病毒事件為基礎(chǔ)，對(duì)各類挖礦病毒和攻擊進(jìn)行分析梳理與情況總結(jié)，并且深度探究未來(lái)可能會(huì)演化的方向，以此幫助更多用戶，以更安全、更高效、更全面的行動(dòng)做出安全規(guī)劃，為挖礦病毒治理提供了參考路徑。
2021年挖礦病毒大事件全面回顧
2021全年，亞信安全共攔截挖礦病毒516,443次?！秷?bào)告》基于此整體梳理了年度典型挖礦病毒及事件，總結(jié)其攻擊特點(diǎn)及目的發(fā)現(xiàn)，有些挖礦病毒為獲得利益最大化，攻擊企業(yè)云服務(wù)器；有些挖礦病毒則與僵尸網(wǎng)絡(luò)合作，快速搶占市場(chǎng)；另外還有些挖礦病毒則在自身技術(shù)上有所突破，利用多種漏洞攻擊方法，不僅如此，挖礦病毒也在走創(chuàng)新路線，偽造CPU使用率，利用Linux內(nèi)核Rootkit進(jìn)行隱秘挖礦等。
虛擬貨幣價(jià)格上漲將挖礦行為推向高點(diǎn)
2021年，新冠病毒肆虐全球，經(jīng)濟(jì)由實(shí)向虛的轉(zhuǎn)向速度空前之快，自帶“避險(xiǎn)”光環(huán)的虛擬貨幣在過(guò)去的一年中經(jīng)歷了數(shù)次大幅增長(zhǎng)，其中我們熟知的比特幣（BTC）上漲了90%以上，以太坊（ETH）則飆升了540%以上。由于虛擬貨幣的暴漲，受利益驅(qū)使，黑客也瞄準(zhǔn)了虛擬貨幣市場(chǎng)，其利用挖礦腳本來(lái)實(shí)現(xiàn)流量變現(xiàn)，使得挖礦病毒成為不法分子利用最為頻繁的攻擊方式之一。
圖2 2019年初以來(lái)的比特幣走勢(shì)圖
挖礦病毒泛濫影響“雙碳”目標(biāo)達(dá)成
全面整治初見成效
挖礦病毒不僅給用戶帶來(lái)經(jīng)濟(jì)損失，還會(huì)帶來(lái)巨大能源消耗，根據(jù)行業(yè)研究發(fā)現(xiàn)，2021年，我國(guó)比特幣挖礦年耗電量大約是79.1太瓦時(shí)，占全國(guó)總耗電量0.95%，其產(chǎn)生的碳排放約0.348億公噸。若沒(méi)有政策干預(yù)，預(yù)計(jì)在2024年，我國(guó)比特幣挖礦年能耗預(yù)計(jì)將達(dá)到峰值296.59太瓦時(shí)，產(chǎn)生1.305億公噸碳排放，約占我國(guó)發(fā)電的碳排放量的5.41%。
為推動(dòng)節(jié)能減排，在2060年實(shí)現(xiàn)碳達(dá)峰、碳中和目標(biāo)，2021年9月，國(guó)家發(fā)展改革委等10部門聯(lián)合發(fā)布通知，要求全面整治虛擬貨幣"挖礦"活動(dòng)。而通過(guò)亞信安全從自2016到2021年的數(shù)據(jù)追蹤發(fā)現(xiàn)，隨著2021年國(guó)內(nèi)挖礦病毒數(shù)量有所下降的趨勢(shì)，已證實(shí)我國(guó)在2021年全面整治虛擬貨幣"挖礦"行動(dòng)有了初步成效。
全面剖析挖礦攻擊殺傷鏈
XDR可建立有效攔截點(diǎn)
為助力國(guó)家各單位對(duì)虛擬貨幣“挖礦”活動(dòng)進(jìn)行清理整治，亞信安全從本年度挖礦事件入手，通過(guò)分析大量的挖礦病毒樣本，總結(jié)出挖礦病毒殺傷鏈及技術(shù)新趨勢(shì)，并提供挖礦病毒安全建議。
挖礦病毒攻擊殺傷鏈包括偵察跟蹤、武器構(gòu)建、橫向滲透、荷載投遞、安裝植入、遠(yuǎn)程控制和執(zhí)行挖礦七個(gè)步驟。攻擊者首先搜尋目標(biāo)的弱點(diǎn)，然后使用漏洞和后門制作可以發(fā)送的武器載體，將武器包投遞到目標(biāo)機(jī)器，然后在受害者的系統(tǒng)上運(yùn)行利用代碼，并在目標(biāo)位置安裝惡意軟件，為攻擊者建立可遠(yuǎn)程控制目標(biāo)系統(tǒng)的路徑，最后釋放挖礦程序，執(zhí)行挖礦，攻擊者遠(yuǎn)程完成其預(yù)期目標(biāo)。
針對(duì)上述攻擊殺傷鏈，亞信安全設(shè)立了14個(gè)關(guān)鍵監(jiān)測(cè)點(diǎn)，通過(guò)信桅深度威脅發(fā)現(xiàn)設(shè)備（TDA）、信艙云主機(jī)安全（DeepSecurity）、信端病毒防護(hù)（OfficeScan）、信端終端檢測(cè)與響應(yīng)系統(tǒng)（EDR）、 網(wǎng)絡(luò)檢測(cè)與響應(yīng)（TDA+Spiderflow）、信舷防毒墻（AISEdge）、調(diào)查分析威脅狩獵服務(wù)等，多維度發(fā)現(xiàn)、檢測(cè)、響應(yīng)、查殺、恢復(fù)和預(yù)防挖礦病毒。
報(bào)告還包含以下內(nèi)容的詳細(xì)分析和建議：
01
漏洞武器和爆破工具是挖礦團(tuán)伙最擅長(zhǎng)使用的入侵武器，而且他們使用新漏洞武器的速度越來(lái)越快，這就對(duì)防御和安全響應(yīng)能力提出了更高的要求。
02
因門羅幣的匿名性極好，因此受到挖礦團(tuán)伙青睞，門羅幣已經(jīng)成為挖礦病毒首選貨幣，“無(wú)文件”、“隱寫術(shù) " 等高級(jí)逃逸技術(shù)盛行，安全對(duì)抗持續(xù)升級(jí)。
03
近年來(lái)國(guó)內(nèi)云產(chǎn)業(yè)基礎(chǔ)設(shè)施建設(shè)快速發(fā)展，政府和企業(yè)積極上云，擁有龐大數(shù)量工業(yè)級(jí)硬件的企業(yè)云和數(shù)據(jù)中心將成為挖礦病毒重點(diǎn)攻擊目標(biāo)。
04
挖礦病毒持續(xù)挖掘利益最大化"礦機(jī)"，通過(guò)引入僵尸網(wǎng)絡(luò)模塊并與僵尸網(wǎng)絡(luò)合作，依靠僵尸網(wǎng)絡(luò)龐大的感染基數(shù)迅速擴(kuò)張，占領(lǐng)市場(chǎng)，同時(shí)提高知名度。
05
挖礦病毒已經(jīng)獲得全面進(jìn)化，很難通過(guò)單一安全產(chǎn)品實(shí)現(xiàn)有效的防護(hù)，需要結(jié)合病毒特性，進(jìn)行有針對(duì)性的多重檢測(cè)防護(hù)。
微信掃描二維碼
獲取完整版《亞信安全挖礦病毒專題報(bào)告》
分享到微信
X