2年历史的复杂加密货币挖矿僵尸网络被识别

网络安全公司Guardicore Labs表示，它已识别出一种两年历史的复杂加密货币挖矿恶意软件。这是一种在加密货币挖矿空间中保持未被发现超过两年的恶意机器人。

这一揭露发生在骗子无处不在、利用冠状病毒大流行的时候。有许多基于加密货币的慈善机构正在寻求帮助以控制COVID-19，研究人员警告相关的骗局。

加密货币挖矿僵尸网络威胁是真实的

该威胁被命名为“Vollgar”，与即将推出的山寨币Vollar (VSD)有关。然而，它针对的是运行MS-SQL服务器的Windows系统。根据网络安全公司的说法，全球约有半万台机器运行在相关服务器上。

虽然这些机器很少，但它们的服务器提供显著的处理能力。更令人担忧的是，这些服务器存储用户密码、姓名和银行详细信息，包括关键的信用卡信息。

加密货币挖矿僵尸网络如何工作

复杂的加密货币挖矿恶意软件在MS-SQL服务器上繁荣。然而，Vollgar倾向于消除其他威胁活动，并部署其远程访问工具（RATs）以及实际的矿工。报告继续补充说，60%的感染是短期的；约20%感染了数周，而10%是重复攻击。

攻击指向大约120个IP地址指向中国。然而，Guardicore强调这些地址有一个共同点；它们的机器被入侵并被用来感染其他机器。该安全公司继续说，责任在于腐败的主机提供商。

主机公司应承担责任，因为它们促进攻击者使用其域名和IP地址。如果提供商不监控活动，增加的攻击将继续长期伤害加密货币用户。

Vollgar加密货币挖矿僵尸网络目标

根据Guardicore Labs的网络安全研究人员Ophir Harpaz的说法，Vollgar与其他加密货币劫持工具相比更优越。该恶意软件挖掘多种山寨币，包括Vollar和门罗币。此外，该机器人使用私有池作为其挖矿的网络。

研究人员继续指出，该机器人具有多重收入能力。为了实现这一点，它部署了多个BAT，除了加密货币矿工，使其成为加密货币劫持世界中的良好工具。

Guardiscore表示，他们的调查显示，与加密货币挖矿僵尸网络相关的第一次攻击是在2018年5月被注意到的。这使得它距离第一次活动记录将近两年。