碰瓷區(qū)塊鏈！Sality病毒瘋狂盜取虛擬幣 感染超3萬臺(tái)電腦

哪里有財(cái)富，哪里就有盯著財(cái)富的劫匪——這一鐵律在區(qū)塊鏈?zhǔn)澜缫惨粯?。在?guó)家加快推進(jìn)區(qū)塊鏈技術(shù)和產(chǎn)業(yè)創(chuàng)新發(fā)展的背景下，各種名頭的虛擬貨幣交易再度活躍，不法黑客們也趁勢(shì)找到了新的“發(fā)財(cái)”路線。

伴隨近期各類數(shù)字加密幣爆漲，Sality病毒異?；钴S。近日，騰訊安全威脅情報(bào)中心監(jiān)測(cè)發(fā)現(xiàn)，Sality病毒利用自己建立的P2P網(wǎng)絡(luò)，傳播“剪切板大盜”木馬瘋狂盜取虛擬貨幣，同時(shí)，還通過P2P網(wǎng)絡(luò)傳播其他木馬或收取推廣費(fèi)以盈利，為本就魚龍混雜的虛擬幣交易市場(chǎng)帶來了更多安全威脅。

據(jù)統(tǒng)計(jì)，此次有超過3萬臺(tái)電腦受到Sality病毒攻擊影響，攻擊目標(biāo)主要集中在科技、制造業(yè)和房地產(chǎn)行業(yè)。廣東、江蘇等地由于經(jīng)濟(jì)發(fā)達(dá)，相關(guān)行業(yè)密集，成為本次攻擊受害較嚴(yán)重的區(qū)域。

(圖：Sality病毒感染行業(yè)分布)

此次，Sality病毒在傳播策略方面可謂“煞費(fèi)苦心”，該病毒擁有一個(gè)內(nèi)置的URL列表，可以從其他受感染的P2P僵尸網(wǎng)絡(luò)中接收新的URL，對(duì)自身進(jìn)行實(shí)時(shí)更新。同時(shí)，將自身注入到其他進(jìn)程中，從URL列表下載并執(zhí)行“剪切板大盜”木馬盜取用戶數(shù)字資產(chǎn)，通過剪切板內(nèi)容中的字符格式判斷以太幣或比特幣錢包地址，將剪切板內(nèi)容替換為指定錢包，一旦用戶粘貼并進(jìn)行轉(zhuǎn)賬操作就會(huì)中招，進(jìn)一步提升了攻擊成功率。

騰訊安全技術(shù)專家分析發(fā)現(xiàn)，Sality下載的盜取數(shù)字加密貨幣木馬每個(gè)月更換一次樣本，目前病毒作者的比特幣錢包地址共計(jì)收入比特幣3.965個(gè)，以太幣2.94個(gè)，按當(dāng)前市場(chǎng)價(jià)格估算價(jià)值人民幣約27萬元。

(圖：Sality病毒錢包地址收益)

作為近期最為活躍的惡意病毒之一，Sality病毒絲毫沒有停止攻擊的腳步，反而不斷進(jìn)行升級(jí)更新，持續(xù)與安全軟件進(jìn)行對(duì)抗。騰訊安全威脅情報(bào)中心最早曾于2003年發(fā)現(xiàn)Sality病毒，起初只是一個(gè)簡(jiǎn)單的文件感染程序，具有后門和按鍵記錄功能。2010年，Sality的某些變種使用了rootkit技術(shù)，逐漸發(fā)展成為一種動(dòng)態(tài)，持久且功能齊全的惡意代碼形式。在不斷升級(jí)迭代中，增加了組建P2P分布式網(wǎng)絡(luò)的功能，在增強(qiáng)了傳播速度的同時(shí)具有了更大的破壞能力。

目前Sality病毒頻頻升級(jí)，破壞系統(tǒng)安全，危害影響不容小覷。為更好地對(duì)抗來勢(shì)洶洶的Sality病毒，騰訊安全反病毒實(shí)驗(yàn)室負(fù)責(zé)人、騰訊電腦管家安全專家馬勁松提醒企業(yè)用戶，及時(shí)安裝系統(tǒng)補(bǔ)丁，加強(qiáng)內(nèi)網(wǎng)共享文件的管理，通過配置企業(yè)安全策略來降低風(fēng)險(xiǎn)。定期對(duì)重要文件、重要業(yè)務(wù)數(shù)據(jù)做好非本地備份;盡量關(guān)閉不必要的端口、不必要的文件共享;采用高強(qiáng)度的密碼，并定期更換，防止黑客暴力破解;禁用自動(dòng)播放以防止自動(dòng)啟動(dòng)網(wǎng)絡(luò)和可移動(dòng)驅(qū)動(dòng)器上的可執(zhí)行文件，并在不需要時(shí)斷開驅(qū)動(dòng)器的連接。

(圖：騰訊安全終端安全管理系統(tǒng))

同時(shí)，建議企業(yè)用戶部署騰訊安全終端安全管理系統(tǒng)防御病毒攻擊，可輕松實(shí)現(xiàn)終端殺毒統(tǒng)一管控、修復(fù)漏洞統(tǒng)一管控，以及策略管控等全方位的安全管理功能，幫助企業(yè)管理者全面了解、管理企業(yè)內(nèi)網(wǎng)安全狀況、保護(hù)企業(yè)安全。目前，企業(yè)可登錄騰訊安全主頁(yè)申請(qǐng)免費(fèi)試用.

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。