重磅！《亞信安全挖礦病毒專題報告》全景呈現(xiàn)“挖礦病毒”治理路徑
近日，《亞信安全挖礦病毒專題報告》正式發(fā)布（以下簡稱《報告》）。《報告》以2021年亞信安全威脅情報與服務(wù)運營部門所監(jiān)測、分析和處置的挖礦病毒事件為基礎(chǔ)，對各類挖礦病毒和攻擊進行分析梳理與情況總結(jié)，并且深度探究未來可能會演化的方向，以此幫助更多用戶，以更安全、更高效、更全面的行動做出安全規(guī)劃，為挖礦病毒治理提供了參考路徑。
2021年挖礦病毒大事件全面回顧
2021全年，亞信安全共攔截挖礦病毒516,443次。《報告》基于此整體梳理了年度典型挖礦病毒及事件，總結(jié)其攻擊特點及目的發(fā)現(xiàn)，有些挖礦病毒為獲得利益最大化，攻擊企業(yè)云服務(wù)器；有些挖礦病毒則與僵尸網(wǎng)絡(luò)合作，快速搶占市場；另外還有些挖礦病毒則在自身技術(shù)上有所突破，利用多種漏洞攻擊方法，不僅如此，挖礦病毒也在走創(chuàng)新路線，偽造CPU使用率，利用Linux內(nèi)核Rootkit進行隱秘挖礦等。
虛擬貨幣價格上漲將挖礦行為推向高點
2021年，新冠病毒肆虐全球，經(jīng)濟由實向虛的轉(zhuǎn)向速度空前之快，自帶“避險”光環(huán)的虛擬貨幣在過去的一年中經(jīng)歷了數(shù)次大幅增長，其中我們熟知的比特幣（BTC）上漲了90%以上，以太坊（ETH）則飆升了540%以上。由于虛擬貨幣的暴漲，受利益驅(qū)使，黑客也瞄準了虛擬貨幣市場，其利用挖礦腳本來實現(xiàn)流量變現(xiàn)，使得挖礦病毒成為不法分子利用最為頻繁的攻擊方式之一。
圖2 2019年初以來的比特幣走勢圖
挖礦病毒泛濫影響“雙碳”目標達成
全面整治初見成效
挖礦病毒不僅給用戶帶來經(jīng)濟損失，還會帶來巨大能源消耗，根據(jù)行業(yè)研究發(fā)現(xiàn)，2021年，我國比特幣挖礦年耗電量大約是79.1太瓦時，占全國總耗電量0.95%，其產(chǎn)生的碳排放約0.348億公噸。若沒有政策干預(yù)，預(yù)計在2024年，我國比特幣挖礦年能耗預(yù)計將達到峰值296.59太瓦時，產(chǎn)生1.305億公噸碳排放，約占我國發(fā)電的碳排放量的5.41%。
為推動節(jié)能減排，在2060年實現(xiàn)碳達峰、碳中和目標，2021年9月，國家發(fā)展改革委等10部門聯(lián)合發(fā)布通知，要求全面整治虛擬貨幣"挖礦"活動。而通過亞信安全從自2016到2021年的數(shù)據(jù)追蹤發(fā)現(xiàn)，隨著2021年國內(nèi)挖礦病毒數(shù)量有所下降的趨勢，已證實我國在2021年全面整治虛擬貨幣"挖礦"行動有了初步成效。
全面剖析挖礦攻擊殺傷鏈
XDR可建立有效攔截點
為助力國家各單位對虛擬貨幣“挖礦”活動進行清理整治，亞信安全從本年度挖礦事件入手，通過分析大量的挖礦病毒樣本，總結(jié)出挖礦病毒殺傷鏈及技術(shù)新趨勢，并提供挖礦病毒安全建議。
挖礦病毒攻擊殺傷鏈包括偵察跟蹤、武器構(gòu)建、橫向滲透、荷載投遞、安裝植入、遠程控制和執(zhí)行挖礦七個步驟。攻擊者首先搜尋目標的弱點，然后使用漏洞和后門制作可以發(fā)送的武器載體，將武器包投遞到目標機器，然后在受害者的系統(tǒng)上運行利用代碼，并在目標位置安裝惡意軟件，為攻擊者建立可遠程控制目標系統(tǒng)的路徑，最后釋放挖礦程序，執(zhí)行挖礦，攻擊者遠程完成其預(yù)期目標。
針對上述攻擊殺傷鏈，亞信安全設(shè)立了14個關(guān)鍵監(jiān)測點，通過信桅深度威脅發(fā)現(xiàn)設(shè)備（TDA）、信艙云主機安全（DeepSecurity）、信端病毒防護（OfficeScan）、信端終端檢測與響應(yīng)系統(tǒng)（EDR）、 網(wǎng)絡(luò)檢測與響應(yīng)（TDA+Spiderflow）、信舷防毒墻（AISEdge）、調(diào)查分析威脅狩獵服務(wù)等，多維度發(fā)現(xiàn)、檢測、響應(yīng)、查殺、恢復(fù)和預(yù)防挖礦病毒。
報告還包含以下內(nèi)容的詳細分析和建議：
01
漏洞武器和爆破工具是挖礦團伙最擅長使用的入侵武器，而且他們使用新漏洞武器的速度越來越快，這就對防御和安全響應(yīng)能力提出了更高的要求。
02
因門羅幣的匿名性極好，因此受到挖礦團伙青睞，門羅幣已經(jīng)成為挖礦病毒首選貨幣，“無文件”、“隱寫術(shù) " 等高級逃逸技術(shù)盛行，安全對抗持續(xù)升級。
03
近年來國內(nèi)云產(chǎn)業(yè)基礎(chǔ)設(shè)施建設(shè)快速發(fā)展，政府和企業(yè)積極上云，擁有龐大數(shù)量工業(yè)級硬件的企業(yè)云和數(shù)據(jù)中心將成為挖礦病毒重點攻擊目標。
04
挖礦病毒持續(xù)挖掘利益最大化"礦機"，通過引入僵尸網(wǎng)絡(luò)模塊并與僵尸網(wǎng)絡(luò)合作，依靠僵尸網(wǎng)絡(luò)龐大的感染基數(shù)迅速擴張，占領(lǐng)市場，同時提高知名度。
05
挖礦病毒已經(jīng)獲得全面進化，很難通過單一安全產(chǎn)品實現(xiàn)有效的防護，需要結(jié)合病毒特性，進行有針對性的多重檢測防護。
微信掃描二維碼
獲取完整版《亞信安全挖礦病毒專題報告》
