8个因素计算HPC存储成本

我们认为该字符串是对腾讯发布的名为“Rude”恶意软件的回应。

这些发现表明，此活动背后的攻击者已经活跃了一年半多，并且该恶意软件一直在发展和升级其代码库。

从公开的数据来看，我们估计Lucifer攻击给攻击者带来了18.643456520496 XMR，大约是1769美元。

由于旧的XMR钱包现已被封锁，因此无法知道Blacksquid和Spreadminer攻击家族赚了多少钱。 DDOS功能的增加表明攻击者正在寻求扩大恶意软件的赚钱方法。

Windows的自我传播功能是基于过时的和公开可用的漏洞利用以及暴力攻击。随着时间的推移，Windows自身功能只发生了微小的变化，这可能表明攻击者已经成功地使用了这些方法。

新活动的第一批样本于2020年2月被上传到VirusTotal网站，之后的几个月里又上传了一些样本，新的样本仍在检测中。

迄今为止，第一个也是唯一的ARM示例已于5月10日上传到VirusTotal。
 

第一个样本使用图3中的第一个钱包，第二个样本使用第2个钱包。

第二个钱包还用于其他各种Lucifer样本(样本3)，从而使我们能够关联两个恶意软件。将Blacksquid攻击系列与Spreadminer关联起来比较研究确实比较复杂，因为腾讯(示例1)中提供的示例使用了没有XMR钱包的自定义XMR挖矿池。

但是，我们能够找到一个几乎相同的样本(样本2)，其中使用的是第1个钱包。

Blacksquid活动中使用的XMR钱包提供了2018年底的样本，这表明攻击者开始行动的时间甚至更早。

根据这些发现，我们创建了以下时间表：
 

从ThreatCloud收集的数据显示，美国、爱尔兰、荷兰、土耳其和印度的25多个组织最近受到打击。攻击来自多个领域，包括制造业、法律、保险以及银行业。

当前物联网设备的主要攻击媒介是通过利用称为CVE-2018-10561的漏洞，该漏洞针对未打补丁的Dasan GPON路由器设备。

该恶意软件具有多种功能：多种类型的DDOS攻击，能够下载和执行文件的完整命令和控制操作、远程命令执行、使用Xmrig挖掘软件进行门罗币挖掘以及通过各种利用技术在Windows系统中自我传播。

攻击活动介绍

攻击源自受到被攻击者破坏的服务器，图1显示感染链是多平台的，并且针对Windows，Linux和物联网设备。然后，受感染的Windows计算机继续将恶意软件传播到网络内部和远程目标。

（编辑：衡水站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!