加密劫持恶意软件现被用于发动更具侵入性的攻击

• 微软表示，一个恶意软件团伙现在使用加密劫持技术作为诱饵来窃取更敏感的信息 

• 建议机构投资顶级网络安全措施

微软技术情报团队发布了一篇论文，其中表示加密货币骗子正在使用加密劫持恶意软件来掩盖他们正在进行的其它攻击。

根据该论文，这些攻击者使用加密劫持脚本作为掩护，以窃取更多机密信息并攻击敏感的政府系统。

技术团队能够将攻击与一个名为 BISMUTH 的团伙联系起来。该团伙最近对法国和越南政府进行了不同的攻击。这些攻击被设计成看起来像加密劫持攻击。

加密劫持攻击通常涉及尝试利用可用的处理能力来挖掘门罗币等加密货币的过程。

但微软技术团队发布的报告显示，这些攻击只为该团伙产生微薄的收入。相反，该团伙的重点是窃取可信、 vital 和重要的政府信息。

论文还称，该团伙使用主要挖掘门罗币的加密劫持脚本来执行攻击。 

门罗币（Monero）是一种主要与加密货币黑客攻击相关的隐私币。它是黑客要求使用的加密货币资产，这些黑客还入侵了特朗普总统的官方连任网站。

BISMUTH 如何进行加密劫持 

发布的报告指出，BISMUTH 已经完善了他们的加密劫持风格。该团伙已经引起了那些无法妥善保护敏感信息的政府和组织的担忧。

该团伙的策略是使用加密攻击作为诱饵，将注意力从其行动引开。这符合该团伙“大隐隐于市”（hiding in plain sight）的作案手法（MO）。

微软团队继续表示，大多数组织会将该团伙的攻击视为不太令人担忧的、普通的恶意软件。然而，该团伙正在对系统进行重大攻击。

论文进而建议机构采取强有力的反制措施来应对此类攻击，并聘请顶级网络安全专家的服务以更好地保护其系统。