运维开发网
广告位招商联系QQ:123077622
 
广告位招商联系QQ:123077622

趋势:加密货币挖矿活动影响数百万安卓设备

运维开发网 https://www.qedev.com 2021-04-20 11:43 出处:51CTO 作者:mob604756ebed9f
shentou技巧——获取Windows系统下DPAPI中的MasterKey3gstudent嘶吼专业版0x00前言对于Windows系统,用户的加密数据大都采用DPAPI进行存储,而想要解密这些数据解,必须要获得DPAPI对应的MasterKey。本文将会介绍在获得了Windows系统的权限后获得MasterKey的方法,同时分析Preferred文件格式,延长MasterKey的有效期0x0

趋势:加密货币挖矿活动影响数百万安卓设备

ang010ela 嘶吼专业版

趋势:加密货币挖矿活动影响数百万安卓设备

简介

通过重定向和***应用传播恶意广告和在线诈骗活动越来越困扰安卓用户。因为很多用户没有使用web过滤和安全应用服务,所以这让情况变得更糟。

一个***组织就抓住了这个机会来传播高获利的payload:XMR门罗币挖矿机。今年1月,研究人员发现一起2017年11月就已开始的***活动,上百万的手机用户(安卓设备)被重定向到用来进行浏览器内挖矿的页面。

在之前的研究中,研究人员将这种技术定义为自动地、不经过用户同意的、而且大多是静默的。这里,需要用户输入验证码来证明是真人而不是僵尸机器,如图:

趋势:加密货币挖矿活动影响数百万安卓设备

当用户输入验证码(w3FaSO5R),点击continue,手机或平板电脑就会根据设备的处理器全速挖矿。

趋势:加密货币挖矿活动影响数百万安卓设备

重定向机制

研究人员在调查1月底的一起恶意软件活动EITest时,发现许多不同的恶意广告链都会指向Windows设备上的IE或Chrome用户代理的技术支持骗局。在安卓设备上,就会被重定向到挖矿页。

趋势:加密货币挖矿活动影响数百万安卓设备

有一点很奇怪的是(硬编码的)静态代码能够通过continue按钮有效地验证人和机器的流量。同样地,当点击continue时,用户会被重定向到Google主页,这也是为了证明用户的真实性。

安卓用户也可能会从正常的浏览中被重定向,研究人员相信被感染的应用含有能够加载指向加密货币挖矿页面的广告模块。这在安卓生态中是非常常见的,也就是所谓的免费应用(免费应用中常常附带广告服务)。

研究人员找到了很多使用相同验证码的域名,这些域名使用不同的Coinhive site keys。这额域名都是在不同时间注册的,最早的是recycloped[.]com

域名和注册日期

· recycloped[.]com

· rcyclmnr[].com

· rcylpd[.]com

· rcyclmnrepv[.]com

· rcyclmnrhgntry[.]com

趋势:加密货币挖矿活动影响数百万安卓设备

流量统计

研究人员相信还有未被发现的域名,但是这些发现的域名也足够说明该活动的范围了。研究人员将两个最活跃的站点共享给了进行web分析服务统计的广告欺诈研究员 Dr. Augustine Fou

Dr. Augustine Fou

趋势:加密货币挖矿活动影响数百万安卓设备

研究人员估计发现的这5个域名每天的流量大约为80万,每个用户的访问(停留)时间平均为4分钟。以ARM处理的为标准,研究人员发现哈希的数量为10h/s。

目前还不清楚一共有多少个域名存在,因此也不能推算出一共挖到了多少门罗币。因为哈希速率低、挖矿时间又有限,研究人员估算每个月利润只有几千美元。但是一旦加密货币增值,利润可以迅速翻倍。

趋势:加密货币挖矿活动影响数百万安卓设备

结论

在过去的几个月里,威胁环境是动态变化的,许多威胁单元都加入到加密货币挖矿中来。基于恶意软件的挖矿机和基于web的挖矿机激增,并提供给***和犯罪分子新的收入来源。

这种被动式的挖矿现在已经开始影响手机和平板电脑了,影响的方式也不知***应用,还通过重定向和弹窗广告等。虽然移动平台的计算能力不如桌面平台,但是移动平台的数量比较多。与IoT设备相同,许多设备的计算能力聚合在一起就非常庞大了。

研究人员建议在手机和电脑上安装杀毒软件等,因为恶意软件可能会对设备造成永久性的伤害或破坏。

趋势:加密货币挖矿活动影响数百万安卓设备

IoC

域名:


rcyclmnr[].com

rcylpd[.]com

recycloped[.]com

rcyclmnrhgntry[.]com

rcyclmnrepv[.]com

进站前链结站点:

panelsave[.]com

offerreality[.]com

thewise[.]com

go.bestmobiworld[.]com

questionfly[.]com

goldoffer[.]online

exdynsrv[.]com

thewhizmarketing[.]com

laserveradedomaina[.]com

thewhizproducts[.]com

smartoffer[.]site

formulawire[.]com

machieved[.]com

wtm.monitoringservice[.]co

traffic.tc-clicks[.]com

stonecalcom[.]com

nametraff[.]com

becanium[.]com

afflow.18-plus[.]net

serie-vostfr[.]com

pertholin[.]com

yrdrtzmsmt[.]com

yrdrtzmsmt.com

traffic.tc-clicks[.]com

Conhive site keys:

gufKH0i0u47VVmUMCga8oNnjRKi1EbxL

P3IN11cxuF4kf2kviM1a7MntCPu00WTG

zEqkQef50Irljpr1X3BqbHdGjMWnNyCd

rNYyUQUC5iQLdKafFS9Gi2jTVZKX8Vlq

趋势:加密货币挖矿活动影响数百万安卓设备

扫码领视频副本.gif

0

精彩评论

暂无评论...
验证码 换一张
取 消

关注公众号