针对 Monero RubyMiner 挖矿软件影响了全球 30% 的网络

随着数字加密货币价格的飞涨，在暴利的驱使下，一些不法黑客通过恶意软件进行非法挖矿活动，对用户信息和财产安全造成极大威胁。 近日，RubyMiner恶意软件家族对全球范围内的PHP、Ruby、IIS等Web服务器发起大规模攻击。 攻击者通过多个漏洞在服务器部署挖矿软件进行门罗币挖矿比特币辅助交易软件，全球30%的网络受到影响。

针对此次攻击，腾讯御界高级威胁检测系统提醒企业用户及时修复服务器漏洞，使用腾讯御界系统()抵御此类攻击。

（图：腾讯皇家高级威胁检测系统）

据悉，攻击者试图扫描全球网络，寻找安全防御薄弱、易受攻击的Web服务器，利用漏洞部署挖矿软件进行门罗币挖矿。 有专家称，RubyMiner恶意软件攻击者或仅一人，将对全球30%的网络安全产生大规模影响。 与此同时，不法分子也将挖矿目标从此前暴涨的比特币转移到了门罗币上。 与比特币相比，门罗币具有交易匿名性和先进的挖矿算法等特点，更有利于不法分子进行非法挖矿交易。 目前，单枚门罗币的成交价已超过2500元人民币。

（图：门罗币走势——数据来源：coinmarketcap.com）

层出不穷的“非法挖矿”活动对全球网络安全防御造成了极大的冲击，犯罪分子的手段也越来越高明。 据腾讯安全发布的《2017年互联网安全报告》显示，2017年不法分子的挖矿活动实现了从“裸奔”到“隐身”的升级。在上半年的“裸奔期”，挖矿木马horse并没有隐藏在普通软件中，而是成为了“Adylkuzz”等僵尸网络的一种新的扩张“业务”，实现了挖矿和DDoS双管齐下。 下半年的“隐匿期”，挖矿木马开始潜伏在浏览器、外挂、外挂等普通软件中传播。 到了“隐身期”，挖矿木马不再有可执行文件比特币辅助交易软件，而是直接嵌入到网页中，在用户上网阅读小说和视频的同时在后台偷偷摸摸地工作。

在“挖矿”和“炒币”热潮下，针对数字加密货币的违法活动或将呈现高发态势，将对企业和用户的信息和财产安全造成极其广泛的影响。 目前，腾讯安全面向企业用户推出了腾讯御界高级威胁检测系统，可帮助企业用户高效检测未知威胁。 对于普通用户，腾讯安全专家建议养成健康的上网习惯，保持腾讯电脑管家等安全软件处于开启状态，不要访问被安全软件标记为不可信任的网站； 电脑卡顿时立即查看CPU使用情况，如有可疑进程应及时关闭； 此外，启用系统自动更新、及时打补丁、避免使用弱密码，可以有效打击“非法挖矿”活动。