2018回顾年度勒索病毒活动
克日，腾讯平安御用威胁情报中心宣布2018年平安挖掘木马，2018年全景挖掘木马黑生产世界。数据显示，在过去的一年里，每月挖掘木马样本的数量高达数百万，远远超过传统病毒，如游戏盗窃木马。只管以比特币为代表的虚拟加密币在已往几年履历了“过山车”行情，但自2013自2000年发现采矿木马以来，主要网络安全公司披露的采矿木马攻击数量一直呈攻击性增长趋势。事实上，采矿木马主要利用一个特殊的恶意应用程序秘密安装在用户的计算机上，包括游戏插件、盗版软件和一些激活代码生成器等植入程序。通常植入采矿木马的机器CPU占用率显著增加，计算机变热，运行速度慢，重启不能解决问题等症状。目前，各种采矿木马如竹笋，植入技术不同，给攻击者带来了巨大的好处。
克日，腾讯平安御见威胁情报中心宣布挖掘木马2018年度安全讲述，全景式泛起20182000年，挖掘木马的黑色生产世界。数据显示，在过去的一年里，每月挖掘木马样本的数量高达数百万，远远超过传统病毒，如游戏盗窃木马。在非法利益的直接驱动下，挖掘木马不断改变手段，在目的选择、技能匹配、渠道选择等方面衍生出九个攻击特征，成为病毒木马黑色生产的骨干。
谁的电脑被挖了？
当计算机运行挖掘病毒时，计算机CPU、GPU资源占用率将上升，计算机将变得缓慢。采矿木马的运行特征导致它不是一个无情的犯罪，这也意味着攻击者需要确保每次攻击的收入——选择攻击目的无疑是第一步和最重要的一步。
辅助外挂是2018挖掘木马最喜欢的藏身软件之一。两款线上流行的计划射击游戏都被挖掘木马惠顾，甚至还出现了通杀游戏插件520Miner挖矿木马。2018年1月，腾讯电脑管家对tlMiner采矿行为和传播源立即曝光3本月，与腾讯守护者合作设计安全团队，协助山东警方快速攻击木马作者，并在那里4月初打掉链条顶端的黑产公司。
（图：xiaoba锁定游戏辅助插件)
医院也逃不过挖木马的魔爪。2018年71月，许多三级医院服务器被邪恶的黑客入侵，攻击者暴力破解医院服务器的远程登录服务，然后行使品牌云条共享文件下载各种挖掘木马，最终利润超过40万人民币。
针对企业的攻击趋势，老挖掘木马——PhotoMiner它更为明显。这首次被发现。16年病毒在去年4月重新活跃，通过入侵控制企业服务器，形成僵尸网络云挖掘，累计挖掘8万枚门罗币，收入惊人8900名副其实的万人民币“黄金矿工”。
采矿木马的求生欲
为了降低被用户发现的概率，挖掘木马的常用套路是故意占用挖掘时的用途CPU在一定限度内控制资源，并将其设置为检测到义务管理器时退出的特征。
此外，采矿木马还将使用奇怪的技术来避免杀毒软件的阻塞。2018年5月亮上的尤物蝎挖掘木马将隐藏在玉人的图片中，通过加密图片通知矿池的相关信息DNS获取隐藏的隧道返回信息C2信息，逃避杀软侦测。该木马控制跨越2万台肉鸡电脑，分配不同的肉鸡集群挖掘不少于4数字加密币。
Nitol僵尸网络拓展新业务：疯狂点击广告刷量
为了进一步升级工艺手段，采矿木马也瞄准了它NSA武器库NSA自武器库工具泄露以来，一直受到邪恶黑客的重视。这个工具包可以通过简单的修改来实现蠕虫传播病毒的目的。2018年腾讯平安御见威胁情报中心发现大量的挖矿木马团伙应用NSA挖掘木马的武器库工具流传，使挖掘木马具有蠕虫病毒的流传能力。腾讯平安监测NSAFtpMiner等应用了NSA在武器库的木马挖掘攻击中，影响平均限制为万。
(图:采矿木马行使NSA工具内网流传攻击流程）
如何杀灭大规模熏染？
无论是精心挑选攻击目的，还是不断升级工艺手段，挖掘木马的重点目的收更多用户的电脑，获得更高的收入。因此，挖掘木马也煞费苦心地选择攻击渠道。
电脑和手机同时发力，反映了挖掘木马作者的贪婪。2018年11月腾讯平安御见威胁情报中心发现一个双平台挖矿木马，该木马具有Windows和Android双平台版掘程序同时在中毒电脑和手机上运行。
即使是电脑端的传播，为了扩大局限性，挖掘木马也想出了一种新的方法——一般采用最高效的传播方式，比如网页挂马，过去盗号木马流传最多。
以“412挂马风暴”为例，4月12日，腾讯电脑管家团队监控发现，网页挂马病毒通过广告联盟平台迅速分发到国内50剩余的主流客户端威胁到成千上万网民的信息安全。管家团队迅速向国家有关部门提交了整个犯罪链的分析，并在当晚紧急宣布“412挂马风暴”检测修复工具，阻止“412挂马风暴”进一步扩散。
网页挂马流传另一个高级版——挖矿代码植入网页，通过大规模入侵存在安全缺陷的网站。访客电脑只要浏览器访问这个网页，就会成为矿工。
去年11月，腾讯平安威胁情报中心发现一个广告分销平台恶意嵌入挖掘JavaScript剧本，采矿攻击集中在江苏和湖南，采矿页面每天访问近100万次。其中，用户在网站上观看视频或阅读时停留时间较长。邪恶的黑客可以通过行使这些网站进行采矿来获得持续的收入。
（图：JS挖矿机器攻击过程)
从2018在2000年的采矿木马事宜中，发现采矿木马可以选择越来越多的货币，设计越来越大，隐藏越来越深，故事认为20192000年，采矿木马将继续活跃，与杀毒软件的竞争将越来越激烈。在这方面，建议：不要下载未知来源的软件，严重使用破解工具和游戏辅助工具；企业用户实时修复服务器组件缺陷；监控设备CPU、GPU占用情况，部署更完善的安全防御系统。此外，个人电脑使用杀毒软件仍然是明智的。
2019年3月Windows高危零日漏补丁公告