桌面密码挖掘恶意软件正在消失,但云计算漏洞却在增加

avatar badge
尾巴笔记
发表时间:2019/07/25 18:12 icon

桌面密码挖掘恶意软件正在消失,但云计算漏洞却在增加



Skybox Security的一份新报告显示,桌面密码挖掘恶意软件的流行程度今年大幅下降,但云计算攻击——本质上是在网上创建数百个受感染计算容器的攻击——在2019年大幅上升。


该组织写道:“恶意密码破解者的使用——2018年网络犯罪分子首选的压倒性工具——已经下降到恶意软件攻击的15%,勒索软件、僵尸网络和后门正在兴起,以填补这一空白。”“与2018年同期相比,云容器中的漏洞增加了46%,与2017年相比增加了240%。”



类似“Nansh0u campaign”的密码挖掘恶意软件已经感染了数万台电脑,迫使台式电脑通过分布式控制系统来挖掘比特币和其他加密货币。该软件主要攻击医疗、媒体、IT公司和Guardicore实验室,称一些软件“每天感染700名新受害者”。



然而,流行的新攻击载体是云容器。这些由Amazon和谷歌等供应商提供的远程服务通常无人值守,可以用来处理挖掘加密货币所需的大量数据。更糟糕的是,黑客可以立即复制这些容器,创建一个僵尸机器的虚拟军队。



玛丽娜•基德隆(Marina Kidron)表示:“云技术和应用显然已经飞速发展,因此云技术中的漏洞会增加也就不足为奇了。”然而,令人担忧的是,随着这些信息的发布,攻击者开始竞相开发漏洞,因为对容器发起成功的攻击可能会产生更广泛的后果。与其他技术相比,容器数量更多,复制速度更快。袭击足迹可能会迅速扩大,受害者人数可能会非常高。”



不幸的是,脆弱性正在增加。Skybox报道称,公司将“在一段时间内淹没在洪水中”。



该公司写道:“2019年上半年,我们发现了超过7000个新漏洞,这仍然远远超过我们在2017年前全年看到的数字。”此外,由于这些攻击需要计算周期,它们可能会给受害者带来巨额账单,进一步增加攻击造成的经济损失。

免责声明:本文由财路用户上传并发布,内容为用户独立观点,不代表财路平台立场。

文章标题:桌面密码挖掘恶意软件正在消失,但云计算漏洞却在增加