駭客以偽裝的檔名誘騙使用者按下「執行」鍵後即會下載真正的攻擊程式。有可能下載挖礦程式,利用受害者的電腦挖礦。也有可能下載後門程式,讓駭客取得遠端控制權。
2018-02-14
Android用戶小心偷渡式挖礦新手法,趁你進行CAPTCHA圖像驗證時偷挖
安全業者發現一惡意廣告,透過合法網站或行動程式散佈,當使用者造訪該網站時,就會跳出警告訊息,並要求進行CAPTCHA圖像驗證,要求使用者證明自己並非機器人,但實際上將裝置導向挖礦網站以開採門羅幣。
2018-02-13
位於薩羅夫的物理研究所為俄國的核心實驗室,受到俄國政府嚴密管制,根據報導多位科學家因利用該實驗室Petaflop等級超級電腦開採比特幣,近期遭到逮捕。
2018-02-12
逾50萬台Windows伺服器淪為Monero挖礦機,台灣為第三大受災區
Smominru利用了美國國家安全局外流的攻擊工具EternalBlue,以散佈入侵Windows 伺服器,使其成為殭屍網路一員協助挖Monero幣。據安全公司推估,約有50多萬台Windows伺服器淪陷,為駭客賺進8900個Monero幣,約280萬到360萬美元。
2018-02-05
趨勢科技在24日即偵測到透過惡意廣告散布的Coinhive挖礦程式增加了3倍,駭客濫用了DoubleClick的廣告遞送網路來傳遞嵌入Coinhive的廣告,受害地區包括日本、法國、台灣、義大利與西班牙。
2018-01-29
| Malwarebytes | 勒索軟體 | 挖礦
Malwarebytes:勒索程式逐漸失寵,挖礦竄起成新威脅
去年可說是勒索軟體爆發的一年,使得勒索軟體在企業面臨的資安威脅排名上竄升至第5名,但Malwarebytes觀察到勒索軟體變種速度已趨緩,取而代之的是各種金融木馬、挖礦攻擊。
2018-01-26
與桌面版瀏覽器相同,Opera行動瀏覽器利用廣告封鎖機制,自動偵測嵌入網頁的挖礦程式,以避免手機資源遭濫用及電力被耗盡。
2018-01-23
興起的採礦熱潮使高階繪圖卡一卡難求,美國媒體報導Best Buy出現無貨可賣的情形,調查更顯示高階繪圖卡價格翻漲,但AMD與Nvidia都不對挖礦熱潮抱以期待,因為這些繪圖卡是為遊戲玩家設計。
2018-01-22
AdGuard掃描了Alexa流量全球排行榜上的前10萬個網站,發現有220個是挖礦網站,暗藏了至少一種JavaScript挖礦程式
2017-11-06
海盜灣9月被發現在網頁中嵌入挖礦程式,在用戶不知情下借用電腦效能協助挖礦,當時聲稱是要測試以挖礦增加收入,媒體發現海盜灣再度悄悄嵌入挖礦程式,但這次沒有提供用戶選擇退出的選項。
2017-10-16