首页  >  IT频道  >  网络安全  > 正文

C0594挖矿组织攻陷数千机构网站 腾讯“御知”专业防护

2018-04-10 13:19:33 | 来源: 东北新闻网 | 编辑: 朱安娜 | 责编: 韩俣
分享到:

  面对大千网络世界,挖矿木马的“黑手”没有放过任何一个可利用的角落。据腾讯御见威胁情报中心监测发现,一个名为“C0594”的黑客组织正在活跃,其通过嵌入网页挖矿木马的方式展开攻击,用户一旦访问染“毒”网页,挖矿模式便会开启。

  经过对“C0594”组织挖矿攻击活动进行溯源分析,腾讯御见威胁情报中心发现该组织通过利用可批量检测网站漏洞的黑帽辅助软件Black Spider,能够从网站后门植入挖矿木马或执行其他恶意动作。目前,该组织已黑掉数千家企业、互联网公司、学校和政府机构网站,威胁范围正在不断扩大。

【网络安全】C0594挖矿组织攻陷数千机构网站 腾讯“御知”专业防护

图:C0594组织挖矿木马袭击行业分布

  据悉,挖矿对电脑配置的要求较高且成本高昂,在比特币、门罗币等虚拟货币市值持续走高的情况下,不法黑客便打起了将挖矿成本转嫁给普通网民的主意。而一旦成为黑客的挖矿苦力,中招者会明显感觉到浏览器卡慢及系统异常,CPU占用率常常飙到90%以上,不仅严重影响电脑的正常使用,长此以往还会造成电脑性能变低、寿命缩短等后果。

  针对此类攻击活动,腾讯企业安全技术专家请各企业用户提高警惕,可使用腾讯企业安全“御知”进行风险扫描和站点监控,及时修复系统漏洞。

【网络安全】C0594挖矿组织攻陷数千机构网站 腾讯“御知”专业防护

图:腾讯御知网络空间风险雷达

  腾讯御知网络空间风险雷达是一款非接触式、能自动化探测企业网络资产并识别其风险(漏洞、合规问题等)的雷达型产品。依托腾讯安全大数据检测能力,御知能够对企业的网络设备及应用服务的可用性、安全性与合规性进行定期的安全扫描,持续性风险预警和漏洞检测,并且为企业提供专业的修复建议,保障企业免受财产损失。

  此外,网站管理员可通过自查网站源码中是否包含“src=hxxp://a'+'.c059'+'4.com/?e=5”代码,若有,则表示已被该挖矿木马入侵,应立即删除相关恶意代码。同时,网站管理员可使用腾讯云网站管家智能防护平台,其具备Web入侵防护,0Day漏洞补丁修复等多纬度防御策略,可全面保护网站系统。对于普通个人用户,建议保持腾讯电脑管家等安全软件正常开启状态,可有效拦截含挖矿木马的风险网页。

国际在线版权与信息产品内容销售的声明:

1、“国际在线”由中国国际广播电台主办。经中国国际广播电台授权,国广国际在线网络(北京)有限公司独家负责“国际在线”网站的市场经营。

2、凡本网注明“来源:国际在线”的所有信息内容,未经书面授权,任何单位及个人不得转载、摘编、复制或利用其他方式使用。

3、“国际在线”自有版权信息(包括但不限于“国际在线专稿”、“国际在线消息”、“国际在线XX消息”“国际在线报道”“国际在线XX报道”等信息内容,但明确标注为第三方版权的内容除外)均由国广国际在线网络(北京)有限公司统一管理和销售。

已取得国广国际在线网络(北京)有限公司使用授权的被授权人,应严格在授权范围内使用,不得超范围使用,使用时应注明“来源:国际在线”。违反上述声明者,本网将追究其相关法律责任。

任何未与国广国际在线网络(北京)有限公司签订相关协议或未取得授权书的公司、媒体、网站和个人均无权销售、使用“国际在线”网站的自有版权信息产品。否则,国广国际在线网络(北京)有限公司将采取法律手段维护合法权益,因此产生的损失及为此所花费的全部费用(包括但不限于律师费、诉讼费、差旅费、公证费等)全部由侵权方承担。

4、凡本网注明“来源:XXX(非国际在线)”的作品,均转载自其它媒体,转载目的在于传递更多信息,丰富网络文化,此类稿件并不代表本网赞同其观点和对其真实性负责。

5、如因作品内容、版权和其他问题需要与本网联系的,请在该事由发生之日起30日内进行。