您的位置:银河至尊娱乐注册>>电脑App

挖矿木马非法获利1500万元 Tencent电脑管家已全面拦截

发布时间:2018-07-10 12:22:11  来源:互联网    采编:贺飞  背景:

  2017年底时,Tencent电脑管家曾发现一款名为“tlMiner”的挖矿木马的传播量达到峰值,12月20日当天有近20万台机器受到该挖矿木马影响,并发现“tlMiner”挖矿木马瞄准“吃鸡”玩家及网吧高配电脑,搭建挖矿集群。Tencent电脑管家配合守护者计划及时将该案线索提供给山东警方,协助警方于2018年4月11日成功破获389万台肉鸡电脑挖矿大案,涉案案值高达1500余万元。Tencent电脑管家已全面拦截该木马病毒。

  (Tencent电脑管家全面拦截木马病毒)

  游戏外挂暗藏木马程序 Tencent电脑管家协助警方破案

  “tlMiner”木马编辑在“吃鸡”游戏外挂、海豚加速器(修改版)、高仿盗版视频网站(dy600.com)、酷艺影视网吧VIP等程序中植入“tlMiner”挖矿木马,通过网吧联盟、论坛、下载站和云盘等渠道传播。木马编辑通过以上渠道植入木马,非法控制网吧和个人计算机终端为其个人挖矿。针对这一情况,Tencent电脑管家和守护者计划安全团队继续加深对挖矿木马黑产链条的研究,协助山东警方深挖,进一步分析并挖掘到木马编辑上游:一个企业化运营的大型挖矿木马黑色产业链。

  2018年4月11日,在Tencent电脑管家的协助下,山东警方在辽宁大连一举破获了“tlMiner”挖矿木马黑产企业。该企业为大连当地高新技术企业,为非法牟利搭建木马平台,招募发展下级代理商近3500个,通过网吧渠道、吃鸡外挂、盗版视频App传播投放木马,非法控制用户电脑终端389万台,进行数字加密货币挖矿、强制广告等非法业务,合计挖掘DGB(极特币)、HSR(红烧肉币)、XMR(门罗币)、SHR(超级现金币)、BCD(比特币钻石)、SIA(云储币)等各类数字货币超过2000万枚,非法获利1500余万元。

  (区块链木马挖矿黑产流程图)

  该案为国内首例利用挖矿木马组建僵尸网络,非法控制计算机挖矿的案件,黑产企业通过在游戏外挂、盗版视频网站客户端中植入挖矿木马,控制超过389万台电脑组建挖矿僵尸网络,形成集群算力,掘金区块链数字加密货币。

  挖矿木马控制电脑挖取巨额数字货币 用户却浑然不知

  挖矿木马最早出现于2013年,但一直并未被外界关注。2017年,由于勒索病毒的大规模爆发,区块链和数字加密货币概念火爆,数字加密货币交易价格不断走高,受利益驱使,2018年挖矿木马成为最流行的木马,控制肉鸡电脑挖矿成为掘金最快的网络黑产。

  由于挖矿木马的隐蔽性,即使用户电脑感染木马也不容易及时感知到。因为当前个人电脑的主流配置性能很强,即使木马已经在挖矿,性能变差的直观感受也并不明显。只有挖矿木马启动挖矿程序,同时用户启动较耗资源的应用,比如大型游戏,此时才会感觉电脑速度变慢、温度升高、风扇噪音增加等现象。通过大量计算机运算获取数字货币奖励,挖矿对电脑硬件配置要求比较高,主机经常长期高负荷运转,显卡、主板、内存等硬件会提前报废,对电脑的损害极大。

  Tencent电脑管家持续监测挖矿木马 并实时全面查杀

  位于大连的“tlMiner”挖矿木马团伙,并不是Tencent电脑管家捕捉到的规模最大的一个。2018年4月,Tencent御见威胁情报中心曾监控到一个遍布全球的PhotoMiner木马挖矿组织,该组织通过入侵感染FTP服务器、SMB服务器暴力破解来扩大传播范围。自2016年首次被发现至今,PhotoMiner木马团伙通过门罗币挖矿累计收入已达到令人惊叹的8900万人民币,是2018年上半年的“黄金矿工”,Tencent电脑管家已全面拦截该木马病毒。

  (PhotoMiner木马团伙通过门罗币挖矿累计收入)

  用户电脑被植入挖矿木马后,挖矿木马会充分利用系统资源,增加硬件消耗和电力消耗,会相应缩短电脑使用寿命。Tencent安全专家建议用户谨慎使用那些游戏外挂、破解App、视频网站客户端破解工具,这些App被人为植入恶意程序的概率较大。同时,安装正规杀毒App并及时更新升级,当电脑卡顿、温度过热时,使用Tencent电脑管家进行检查,防止电脑被非法控制,造成不必要的损失。




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经银河至尊娱乐注册证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性银河至尊娱乐注册不作任何保证或承诺,并请自行核实相关内容。银河至尊娱乐注册不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系大家,银河至尊娱乐注册将会在24小时内处理完毕。


返回银河至尊娱乐注册 本文来源:互联网

本文评论
愚人节防骗手册待查收,小心“整蛊玩笑”变电信网络诈骗
一年一度的愚人节到了,朋友同事之间开启了“整人”较量。愚人节是从19世纪开始在西方兴...
日期:04-01
重大安装Bug  MicroSoft撤回Windows 10 19H1慢速预览版18362
3月27日消息 3月23日,Windows 10 19H1预览版18362系统更新开始面向慢速预览通道推送,这意味着Wind...
日期:03-27
MicroSoftOutlook iOS v3.15正式版更新:全新Office 365图标  都能用上了
3月20日消息 先前MicroSoft推送了iOS版Outlook App客户端的测试版,带来了全新设计的新图标,其风格和Off...
日期:03-20
MicroSoft新决定:Windows 10家庭版允许用户暂停更新35天
3月14日消息 MicroSoft几乎完成了Windows 10 v1903版本,并计划在4月份某个时候推出。本次更新带来了不少...
日期:03-14
Win10能以镜像屏方式直接操控安卓手机了
对于把手机镜像投射到电脑上这个点子,你感觉如何?
日期:03-13
Apex英雄加速器推荐奇游 终身卡免费领倒计时最后一天
从《绝地求生大逃杀》到《堡垒之夜》再到如今的《Apex英雄》,一年又一年大逃杀游戏还是活跃在大家...
日期:03-10
Windows 10设备超过8亿  MicroSoft近15%的收入来自Windows
3月8日消息 MicroSoft高管Yusuf Mehdi在推特上宣布,MicroSoftWindows 10已经在8亿多台设备上。这一数字高于9...
日期:03-08
Android Q还没正式发布,已经被开发者Root了
GOOGLE谷歌 I/O 2019开发者大会已经定档5月7日到9日,届时最新版的安卓系统Android Q将会正式亮相。...
日期:03-04
MicroSoftOffice 365桌面版新图标开始测试
3月1日消息 此前,MicroSoft公布了全新的Office图标,MicroSoftOffice 365在线网页版在本月15日开始已经全面更...
日期:03-01
还抢星巴克“猫爪杯”?不如讯飞输入法盲打键盘自制一套
昨日,星巴克在门店发售了一款粉色猫爪造型的双层玻璃杯。根据网传视频,杯中倒入饮料或水之后呈现...
日期:02-27
MicroSoft比GOOGLE还积极,努力优化Windows 10 Chrome浏览器触摸键盘
2月16日消息 MicroSoft正在积极为Chromium社区做出贡献,MicroSoft最近提交的内容应该会改进Windows 10上的Chr...
日期:02-17
最没面子的盗号木马:费劲心思伪装成外挂竟被它一秒识破!
  近期360安全大脑监测到一个steam盗号木马团伙又开始活跃,该团伙通过群发邮件、伪装程序、假窗口覆...
日期:02-15
 

微信扫一扫
下载ITBearAPP

XML 地图 | Sitemap 地图