据微信公众号@腾讯御见威胁情报中心消息，系统检测到通过社会工程术传播的“老虎”挖矿木马。攻击者将远控木马程序伪装成“火爆新闻”、“内容”、“隐私资料”、“技巧”等文件名，通过社交网络发送到目标电脑，受害者双击查看文件立刻被安装“大灰狼”远控木马。攻击者通过远控木马控制中电脑下载挖矿木马，中电脑随即沦为矿工，该木马已感染近5000台电脑。因其挖矿使用的自建矿池包含字符“laofubtc”，御见威胁情报中心将其命名为老虎挖矿木马，通过腾讯安图系统溯源，发现这个老虎挖矿木马同2018年其他安全厂商报告的灰熊挖矿木马同属一个黑产团伙。根据统计数据，老虎挖矿木马已感染超过5000台电脑，影响最严重地区为北京、广东、上海、河南、山东等地。
腾讯御见：挖矿僵尸网络NSAGluptebaMiner利用永恒之蓝漏洞传播:腾讯御见威胁情报中心今日发文警告称，该中心检测到挖矿僵尸网络NSAGluptebaMiner变种正在利用永恒之蓝漏洞攻击传播。目前该僵尸网络会控制机器进行门罗币挖矿和搜集用户隐私数据，并具有远程执行命令的功能，同时还会利用比特币交易数据更新C2。cloudnet.exe原来是Glupteba恶意木马，Glupteba最早作为Operation Windigo组织用于部署僵尸网络中的一部分首次出现，2018年6月腾讯安全威胁情报中心发现cloudnet.exe开始作为挖矿僵尸网络NSAGluptebaMiner的组件传播。[2020/4/18]
腾讯御见：DDG僵尸网络一月升级9个版本攻击Linux系统挖矿:近日，腾讯安全发现DDG僵尸网络频繁更新，在最近最近一个月内总共更新了9个版本攻击Linux系统挖矿。最新版的DDG挖矿木马一大变化是会下载脚本uninstall.sh，quartz_uninstall.sh卸载腾讯云云镜、阿里云安骑士等安全防护产品以增强挖矿木马在服务器的存活时间。据悉，DDG僵尸网络最早出现于2017年， 主要是通过对SSH服务和Redis服务进行扫描暴破入侵LINUX系统挖门罗币获利。（腾讯御见威胁情报中心）[2020/4/1]
动态 | 腾讯御见：Crysis勒索病利用RDP爆破攻击加剧:腾讯安全御见威胁情报中心监测发现，Crysis勒索病国内感染量有明显上升，已监测到较多行业、企业、政府机构用户受害。该病主要通过RDP弱口令爆破传播入侵，加密重要数据，由于该病的加密破坏暂无法解密，被攻击后将导致相关单位遭受严重损失。根据勒索页面信息显示，其都要求用户支付一定数量比特币，并提供相应的购买网址。[2019/9/4]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。