安全公司警告：新型恶意软件“WebCobra”劫持用户设备，挖掘门罗币及大零币

据Cointelegraph和CCN 11月14日报道，互联网安全提供商和研究机构迈克菲实验室（McAfee Labs）11月12日发布一篇博客文章证实，其发现了一种新的恶意软件，这种恶意软件秘密使用用户的设备来挖掘门罗币 (XMR)和Zcash。

图片来源：unsplash

这个被称为“网络眼镜蛇（WebCobra）”的网络威胁来自俄罗斯，其劫持两个挖矿客户端中的一个，并利用受感染设备的处理器的算力为入侵者挖币。

虽然这个恶意软件源自俄罗斯，但研究人员声称他们在全世界都检测到了它的存在，其中巴西、南非和美国的感染率最高。

迈克菲实验室表示，WebCobra表现出“加密货币劫持”恶意软件更“典型”的行为，它运行的时候几乎不会被察觉到，对终端用户来说，唯一明显的区别是硬件的性能被降低了。研究人员写道：

“加密货币劫持挖矿恶意软件很难被检测到。一旦某台机器被入侵，恶意的应用程序就会悄无声息地在后台运行，只会出现一个迹象：机器的性能下降了。随着恶意软件耗电量的增加，电脑运行速度变慢，让用户不得不支付一笔多余的电费账单，真让人头疼。”

迈克菲实验室继续写道：

“在x86系统上，它向运行的进程注入Cryptonight 挖矿代码，并启动进程监视器。在x64系统上，它检查GPU配置后从远程服务器下载并执行Claymore的Zcash的挖矿软件。”

正如Cointelegraph之前报道的那样，此类恶意软件实例在2018年激增了近500%，评论人士发出警告称其颇具感染性。据报道，作为一种专注于隐私和匿名的加密货币，门罗币已成为加密货币矿工的首选目标。

上个月，谷歌宣布将从其Chrome Web Store中删除所有包含混淆代码的扩展，同时致力于打击秘密的加密货币挖矿和其他违反条款的行为。

微软将加密货币劫持挖矿恶意软件肆掠归咎于美国政府，指责其在“存储网络安全漏洞”时粗心大意、不计后果。微软总裁兼首席法律官布拉德•史密斯(Brad Smith)表示:

“恶意软件攻击事件再一次证明了为什么政府存储漏洞的问题如此严重。政府掌握的漏洞已多次泄露到了公共领域，并造成了广泛的破坏。”