《2018年云上挖矿态势分析报告》发布，非Web类应用安全风险需重点关注( 七 )

2019-02-01

此外，挖矿团伙使用的恶意脚本往往也经过各种混淆。如下图， JBossMiner挖矿僵尸网络在其vbs恶意脚本中进行混淆加密。

尽管人工分析时可以通过多种手段去混淆或解密，但加密和混淆对逃避杀毒软件而言，仍是非常有效的手段。

恶意挖矿团伙使用自己的钱包地址连接公开矿池，可能因为矿池收到投诉导致钱包地址被封禁。挖矿团伙倾向于更多的使用矿池代理或私搭矿池的方式进行挖矿。进而安全研究人员也难以通过矿池公布的HashRate和付款历史估算出被入侵主机的数量和规模。

主流团伙概述

1.DDG挖矿团伙

从2017年底首次被曝光至今， DDG挖矿僵尸网络一直保持着极高的活跃度。其主要恶意程序由go语言写成，客观上对安全人员研究分析造成了一定阻碍。而频繁的程序配置改动、技术手段升级，使它堪称2018年危害最大的挖矿僵尸网络。

推荐阅读

上一篇：歌唱家周舟北京鸟巢公益助残爱心演唱会活动圆满成功

下一篇：WIPO发表声明，这两个国家是正处于世界AI的领先地位，深入生活！