PC 恶意挖矿比例下降，云计算漏同比增加46%

区块律动BlockBeats消息，安全公司 Skybox Security 的一份新报告显示，针对台式机加密挖矿恶意软件的流行程度今年大幅下降，但云计算攻击，也就是本质上是在网上创建数百个受感染计算容器的攻击，却在 2019 年出现大幅上升。

据 Coindesk报道，Skybox Security 写道:「使用恶意加密程序是2018 年网络犯罪分子首选的工具，不过通过破解密码攻击的占比已经下降到 15%，而勒索软件、僵尸网络和后门攻击方式正在兴起。」而且与去年同期相比，云容器中的漏洞增加了 46%。

类似「Nansh0u campaign」的加密挖矿恶意软件已经感染了数万台电脑，迫使台式电脑通过分布式控制系统来挖掘比特币和其他加密货币。该软件主要攻击医疗、媒体、IT 公司。Guardicore 实验室称一些软件「每天可以感染 700 名新受害者」

不过，现在流行的新攻击载体是云容器。这些由Amazon和谷歌等供应商提供的远程服务通常无人值守，可以用来处理挖加密货币所需的大量数据。更糟糕的是，黑客可以立即复制这些容器，创建一个僵尸机器的虚拟军队。

Skybox 的Marina Kidron 表示:「云技术和应用显然已经飞速发展，因此云技术中的漏洞会增加也就不足为奇了。」然而，令人担忧的是，随着这些信息的发布，攻击者开始竞相开发一种漏洞，因为对容器发起成功的攻击可能会产生影响力非常广泛的后果。与其他技术相比，容器数量更多，复制速度更快。袭击足迹可能会迅速扩大，受害者人数可能会非常高。」

Skybox 公司写道:「2019 年上半年，我们就发现了超过 7000 个新漏洞，这远远超过我们在 2017 年前全年看到的数字。」此外，由于这些攻击需要计算周期，它们可能会给受害者带来巨额账单，进一步增加攻击造成的经济损失。

点击了解律动BlockBeats 在招岗位

欢迎加入律动 BlockBeats 官方社群：

Telegram 订阅群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方账号：https://twitter.com/BlockBeatsAsia