• 帖子
  • 日志
  • 用户
  • 版块
帖子
发帖 回复
« 返回列表上一主题下一主题 阅读:543 回复:0

主题:[通信]自愧不如!连个木马都比自己有经济头脑!

楼层直达
关注(0)|粉丝(0)
级别: 小有名气
华商豆:
20
威望:
100
发 帖 数:
23
注册时间:
2018-03-12

自愧不如!连个木马都比自己有经济头脑!


近期,国外安全研究人员发现一种有趣的病毒。它植入计算机后会自行判断计算机配置高低,以决定是对其进行勒索敲诈还是进行挖矿。


这么说吧,如果你的电脑配置够高,病毒会开启“挖矿”模式,利用你的计算机资源挖取数字货币牟利;如果你的电脑配置差,不好意思,来都来了,那就加密文件,顺便勒索点赎金,所谓贼不走空嘛!





来看看这款病毒的工作流程,你就能知道,作为一个有经济头脑的木马,它不仅会考虑哪种方案更有利可图,重要的是,它会抓住你电脑里的每个商机,实现收益最大化。


手法1:精确瞄准,割韭菜不手软!


木马进入电脑后,会先要判断“是否是比特币玩家”。为什么?这很好解释,你一定听说过,勒索病毒是以“勒索比特币”走红的!而比特币赎金交付流程,可不是随便普通网民都能轻松搞定的。


但是如果,刚好碰上了一个比特币玩家呢,收割赎金的道路是不是简单又方便呢?没错,抓住这群受众,植入勒索病毒,加密文件并篡改扩展名为.neitrino,这样一来,赎金还不是分分钟轻松到手!


手法2:差异化投放,收益最大化变现!


币圈玩家,毕竟是少数,更庞大的群体,则是普通的电脑用户。这就到了木马运行的第二步:看设备配置。


如果设备配置高,那就拿来挖矿,轻则电脑发热发烫CPU占用率飙升!重则异常卡顿,开个网页都别想!


如果设别配置低,不好意思,你已经收到了来自木马的嫌弃,不过,千万别以为能逃过一劫!木马已经开始向设备投放勒索病毒,能拿一份赎金是一份啊!


手法3:查缺补漏,一个商机不容错过!


低配置设备的收益有点少,能不能多榨点出来?当然能!木马会尝试通过共享进行局域网的横向传播,比如一旦检测到局域网内有机器开启了共享,就会尝试将自身复制到每个可访问的自启动文件夹中,企图做到,控制一个,打倒一片的目的。


看完木马的盈利策略,真的是不服不行!一旦感染,要么电脑瘫痪、要么重要资料被毁、要么钱袋子被掏空。


360安全专家分析发现,这类木马主要通过伪装成PDF阅读器插件及垃圾邮件等方式传播,想避免这种心机极深的木马,一是要避免打开可疑邮件或文档,二是尽快使用安全软件拦截查杀。




回复 引用
发帖 回复
« 返回列表上一主题下一主题
快速回复

限100 字节
每次发帖最多只可以选择5个附件。
 
上一个 下一个