昨天早上，一家名为Trend Micro的网络安全公司宣布，他们发现并移除了从众多服务器中利用各种安全漏洞并安装加密劫持程序的恶意软件。该信息通过公司博客传播。
该恶意程序利用了恰好八个主要漏洞，涉及Web服务器硬盘、网络驱动程序以及各种其他软件和硬件。
该软件被称为BlackSquid，采用了EternalBlue和DoublePulsar等技术，以及其他CVE版本和ThinkPHP漏洞。这种黑客行为的性质被描述为暴力破解，而不是退出黑客或网络钓鱼攻击。
如果BlackSquid被注入硬件或软件，它将秘密安装XMRig程序，该程序负责门罗币挖矿，而受害者永远不会发现。虽然这不是直接针对受害者个人信息（如加密钱包登录凭证）的攻击，但它对硬件仍然非常危险，因为挖矿过程会磨损硬件。
此外，BlackSquid的门罗币挖矿软件是Trend Micro发现的唯一东西，因此可能还有更多版本的同种恶意软件在挖掘其他硬币。目前，大多数案例出现在泰国和美国。
Trend Micro警告用户恶意软件可能注入个人设备的潜在位置。这些是受感染的服务器和网络驱动器，可以被移除。
这仅仅是2019年以来的又一个案例。加密货币黑客攻击已经持续了相当长的一段时间，但似乎我们几乎每天都会遇到新的实例。
就在昨天，我们看到一家韩国网络安全公司发现了区块链历史上最复杂的暴力破解攻击之一。
看来黑客在突破最现代的安全协议方面变得更强了。公司能做的只有随之改进，并日复一日地提供新的挑战。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
Giorgi Mikhelidze
出生于格鲁吉亚的区块链爱好者 Giorgi 利用其软件开发背景，提供精准的市场评论与分析。他曾短暂任职于 Finance Makers，如今为高权威网站报道加密货币新闻。他凭借过往经验总结出一条心得：“当你看到有人指出你观点的弱点时，不要将其视为批评。”
