加密货币挖矿僵尸网络使用 Taylor Swift 图像隐藏恶意软件payload

加密货币挖矿僵尸网络MyKingz（也称为Smominru，DarkCloud或Hexmen）在感染链中使用流行歌手泰勒·斯威夫特（Taylor Swift）的图像来隐藏恶意软件payload。

MIKINGZ僵尸网络的简短历史

MyKingz首次出现的时间在2017年底，其在此后一直是市场上最大的加密采矿恶意软件。

MyKingz背后的小组主要致力于感染Windows系统，通过在系统中部署各种挖矿程序来获取利润。

MyKingz具有僵尸网络中最多样化的Internet扫描和感染机制。如果有什么可以扫描的端口或者可以利用的漏洞，MyKingz有相当一部分的概率参与其中。从MySQL到MS-SQL，从Telnet到SSH，从RDP到IPC和WMI等，都是它的目标。

这使僵尸网络发展非常迅速。据报道，在MyKingz诞生的头几个月，它便已经感染了超过525,000个Windows系统，价值超过230万美元。

MyKingz也是EternalBlue漏洞的忠实拥护者，其隐藏在公司网络内部，规模估计高达100万个，并可能更大。

尽管有些人认为僵尸网络自2018年初以来就已经消失了，但Guardicore和Carbon Black在今年夏天发布的报告显示，僵尸网络仍然非常活跃，仍在感染大量计算机，估计每天大约有4700个新系统受到感染。

泰勒·斯威夫特

总部位于英国的安全公司Sophos在本月发现了该僵尸网络的新进展。

由于MyKingz的Internet扫描模块可以识别易受攻击的主机并在受感染的计算机上立足，因此，他们需要一种在被入侵的系统上部署各种恶意软件payload的方法。

据Sophos称，MyKingz的工作人员现在正在尝试进行隐写术，该技术可以使他们将合法文件内的恶意文件隐藏起来。MyKingz团队将恶意EXE隐藏在流行歌手Taylor Swift的JPEG图像内。

图片：Sophos Labs

使用此技术的目的是欺骗在企业网络上运行的安全软件。这些安全产品将只会使主机系统下载普通的JPEG文件，而不下载危险得多的EXE文件。

MyKingz绝不是第一个利用隐写术或名人形象的恶意软件团伙。去年，另一个恶意软件团伙使用女演员斯嘉丽·约翰逊（Scarlett Johansson）的图像在PostgreSQL数据库上部署了恶意软件。

近几个月来，恶意软件帮派也从图像中完全消失了，一些恶意软件操作正在尝试使用其他文件格式进行基于隐写术的攻击，例如WAV音频文件。

但是，尽管这对于MyKingz近期的攻击活动来说可能是一个有趣的发现，但使用Taylor Swift映像隐藏恶意软件并不是最主要的问题。

最主要的问题是，在过去的两年中，MyKingz被证明是对Windows计算机和企业网络的最大威胁之一。该僵尸网络很可能会破坏任何未打补丁或端口未保护的系统。

根据Sophos关于MyKingz的最新报告，MyKingz运营商目前平均每天可赚取约300美元，使他们的历史记录总数达到9,000 XMR左右，价值超过300万美元。

消息来源：ZDNet， 译者：r4938n，校审：吴烦恼
本文由 HackerNews.cc 翻译整理，封面来源于网络。
转载请注明“转自 HackerNews.cc ” 并附上原文链接