當心你的虛擬貨幣!台挖礦惡意程式全球第三高

出版時間 2018/04/08
網路犯罪分子鎖定挖礦程式來增加獲利,趨勢科技籲防範虛擬貨幣全球淘金潮潛在風險。
網路犯罪分子鎖定挖礦程式來增加獲利,趨勢科技籲防範虛擬貨幣全球淘金潮潛在風險。

根據全球網路資安解決方案品牌趨勢科技的研究指出,加密虛擬貨幣挖礦活動是2017年家用路由器所連接裝置,最常偵測到的網路事件。其中台灣被偵測到的數量位居全球第三,僅次於日本跟印度。

此外,趨勢科技也觀察到相關網路犯罪集團在開採加密虛擬貨幣的手法也開始有了改變,包括犯罪集團會以合法工具或是其它灰色地帶的工具,在網站內嵌Javascript程式碼來偷偷使用網站瀏覽者的 CPU 資源來開採門羅幣,創造另一種網站收益來源,這樣的手法連美國、英國的政府機關網站也是受害者。

至於選擇門羅幣而非我們目前所熟悉的比特幣,是因為開採門羅幣的演算法更容易在消費性電腦 CPU上執行,且其環狀簽名(ring signature)的隱私性也較比特幣更不易追查的緣故。

趨勢科技針對這樣的現象也提出防範的措施,它們提醒消費者當發現電腦處理速度變慢時,可以檢查電腦的CPU使用率,若有異常飆高現象可以關閉瀏覽器頁面並觀察CPU使用率是否回歸正常;此外,也要將瀏覽器及外掛程式(如Flash或Java)隨時保持更新,以防止歹徒利用漏洞入侵系統。

除了自身的檢查外,要是在公司行號的話,企業IT系統管理員和資安人員也應考慮應用程式白名單或類似的安全機制來防止可疑執行檔被執行或安裝,同時主動監控網路流量也有助於發現惡意程式的感染徵兆,避免成為網路犯罪集團的肥羊。(簡永昌/綜合報導)

圖/業者提供


一指在APP內訂閱《蘋果新聞網》按此了解更多


最熱獨家、最強內幕、最爆八卦
訂閱《蘋果》4大新聞信 完全免費