另一个恶意软件试图安装门罗币加密劫持系统

昨天上午，网络安全公司趋势科技宣布，他们已在多台服务器上发现并清除了恶意软件。这些恶意软件利用服务器上的各种安全漏洞，并在用户的硬件上安装了加密劫持程序。该信息通过该公司博客发布。.

该恶意程序利用了八个主要漏洞，攻击目标包括网络服务器硬盘、网络驱动程序以及其他各种软件和硬件。.

该软件被命名为 BlackSquid，它利用了 EternalBlue 和 DoublePulsar 等漏洞，以及其他 CVE 版本和 ThinkPHP 漏洞。此次攻击的性质被描述为暴力破解，而非退出攻击或网络钓鱼攻击。.

如果将 BlackSquid 注入硬件或软件，它会在受害者毫不知情的情况下秘密安装 XMRig 程序，用于门罗币挖矿。虽然这并非直接攻击受害者的个人信息（例如加密钱包登录dent），但由于挖矿过程会损耗硬件，因此仍然非常危险。.

此外，趋势科技目前只发现了 BlackSquid 的门罗币挖矿软件，因此可能存在更多使用相同恶意软件挖掘其他加密货币的变种。目前，大多数案例发生在泰国和美国。.

趋势科技提醒用户注意恶意软件可能注入用户设备的潜在位置，例如受感染的服务器和网络驱动器，这些位置都可以被清除。.

这起新的黑客攻击事件只是2019年发生的众多案例之一。加密货币黑客攻击由来已久，但似乎我们几乎每天都会遇到新的案例。.

就在昨天，我们看到一家韩国网络安全公司发现了区块链历史上记录到的最复杂的暴力破解攻击之一。

黑客似乎越来越擅长破解最先进的安全协议。企业唯一能做的就是与时俱进，不断提升自身技术，并日复一日地迎接新的挑战。.