建站
咨詢
售后
建站咨詢
新聞中心
加密劫持定義
創(chuàng)新互聯(lián)是專業(yè)的隴南網(wǎng)站建設公司，隴南接單;提供成都做網(wǎng)站、成都網(wǎng)站建設,網(wǎng)頁設計,網(wǎng)站設計,建網(wǎng)站,PHP網(wǎng)站建設等專業(yè)做網(wǎng)站服務;采用PHP框架,可快速的進行隴南網(wǎng)站開發(fā)網(wǎng)頁制作和功能擴展;專業(yè)做搜索引擎喜愛的網(wǎng)站,專業(yè)的做網(wǎng)站團隊,希望更多企業(yè)前來合作!
加密劫持是未經(jīng)授權(quán)使用他人計算機來挖礦加密貨幣。
黑客可以通過使受害者單擊在計算機上加載加密代碼的電子郵件中的惡意鏈接，或者通過加載到受害者瀏覽器中的JavaScript代碼感染網(wǎng)站或在線廣告，來實現(xiàn)此目的。
??
無論哪種方式，加密貨幣代碼都會在后臺運行，因為毫無戒心的受害者會正常使用他們的計算機。他們可能會注意到的唯一跡象是性能降低或執(zhí)行滯后。
在2018年1月，研究人員發(fā)現(xiàn)了Smominru加密采礦僵尸網(wǎng)絡，該僵尸網(wǎng)絡感染了超過50萬臺機器，主要是在俄羅斯，印度和臺灣。
僵尸網(wǎng)絡針對Windows服務器開采了Monero，據(jù)網(wǎng)絡安全公司Proofpoint估計，截至1月底，僵尸網(wǎng)絡已經(jīng)產(chǎn)生了360萬美元的損失。
加密劫持甚至不需要重要的技術(shù)技能。根據(jù)該報告暗網(wǎng)中的加密劫持工具包僅售30美元。
密碼劫持越來越受到黑客歡迎的簡單原因是，錢越多，風險越小?！昂诳蛯⒓用芙俪忠暈槔账鬈浖囊环N更便宜，更賺錢的選擇。
加密劫持示例
- 釣魚式PowerGhost竊取Windows憑據(jù)
- Graboid，使用容器傳播的隱秘蠕蟲
- 當受害者的計算機正在使用時，MinerGate變體中止執(zhí)行
- 流氓員工突擊隊公司系統(tǒng)
- 通過GitHub服務加密礦工
- 利用rTorrent漏洞
- Facexworm：惡意Chrome擴展程序
如何防止加密劫持
請按照以下步驟操作，以最大程度地降低您的組織被加密劫持的風險：
??
將加密劫持威脅納入您的安全意識培訓中，重點在于網(wǎng)絡釣魚類型嘗試將腳本加載到用戶計算機上。
“技術(shù)解決方案可能會失敗時，培訓將為您提供保護?！?Laliberte說。他認為網(wǎng)絡釣魚將繼續(xù)成為傳播各種類型惡意軟件的主要方法。
員工培訓不會幫助訪問合法網(wǎng)站自動執(zhí)行加密劫持。Vaystikh說：“培訓對于加密劫持的效果較差，因為您無法告訴用戶不要訪問哪些網(wǎng)站?！?/p>
在網(wǎng)絡瀏覽器上安裝廣告攔截或反加密擴展程序。由于密碼劫持腳本通常是通過網(wǎng)絡廣告投放的，因此安裝廣告攔截器可能是阻止它們的有效方法。
某些廣告攔截器(如Ad Blocker Plus)具有檢測加密腳本的功能。Laliberte建議使用No Coin和MinerBlock之類的擴展，這些擴展旨在檢測和阻止加密礦腳本。
使用能夠檢測已知加密礦工的端點保護。許多端點保護/防病毒軟件供應商已在其產(chǎn)品中添加了加密礦工檢測功能。Farral說：“防病毒軟件是端點上嘗試防止加密攻擊的好東西之一。
如果已知，很可能會被檢測到。” 他補充說，請注意，加密挾持的壞蛋們正在不斷改變他們的技術(shù)，以避免在端點被檢測到。
- 使您的Web過濾工具保持最新狀態(tài)。如果您識別出正在傳遞加密劫持腳本的網(wǎng)頁，請確保阻止您的用戶再次訪問該網(wǎng)頁。
- 維護瀏覽器擴展。一些攻擊者使用惡意瀏覽器擴展程序或使合法擴展程序中毒來執(zhí)行加密腳本。
分享題目：什么是加密劫持？如何預防，檢測并從中恢復
本文地址：http://www.5511xx.com/article/dpogchi.html
