侵权投诉

恶意软件PyRoMineIoT瞄准门罗币 挖矿、感染物联网设备两不误

E安全 2018-07-16 15:23 次阅读

6月17日讯 FortiGuard 实验室2018年6月12日发布报告披露了名为“PyRoMineIoT”的恶意软件。该软件不仅利用“永恒浪漫(Eternal Romance)”漏洞传播加密挖矿软件,还滥用被感染的设备以扫描易遭受攻击的物联网(IoT)设备。

FortiGuard 实验室此前就对名为 PyRoMine 的这款基于 Python 的恶意软件进行了分析,并预测该恶意软件将出现新版本,因此一直对其进行追踪。本次报告分析了升级版的 PyRoMine 恶意软件及一款类似 PyRoMine 的恶意软件 PyRoMineIoT。

恶意软件PyRoMineIoT瞄准门罗币 挖矿、感染物联网设备两不误

升级版PyRoMine添混淆技术

据研究人员透露,PyRoMine 仍在开发当中,近期有了更新,并加入了混淆技术,以规避反病毒软件的检测。

升级版 PyRoMine 恶意软件托管在相同的 IP 地址上(212.83.190.122),但开发者使用 PyInstaller 将其编译成了独立的可执行文件,并继续利用漏洞库网站 Exploit Database 上的“永恒浪漫”利用代码。成功利用之后,升级版PyRoMine会下载被混淆的 VBScript。

升级版 PyRoMine 亦会设置密码为 P@ssw0rdf0rme 的默认账号,并将其添加到本地组中(管理员、远程桌面用户和用户),之后启用RDP,并添加防火墙规则允许3389端口上的流量。此外, 它还试图从系统移除旧版的 PyRoMine。

PyRoMine 使用的其中一个地址池说明,攻击者赚取了约5个门罗币。自2018年四月以来,这款恶意软件还感染了大量系统,五大感染重灾区为新加坡、印度、中国台湾地区、科特迪瓦和澳大利亚。

PyRoMineIoT:挖矿、感染物联网设备两不误

报告指出,PyRoMineIoT 与 PyRoMine 类似,均是基于 Python 的门罗币挖矿恶意软件。此外,这两款恶意软件均使用“永恒浪漫”漏洞进行传播。

研究人员表示,PyRoMineIoT 的威胁来自一个伪装成 Web 浏览器安全更新的恶意网站。虚假的更新经下载后为 .zip 存档文件,其包含以 C# 编写的下载器代理。这个代理会获取挖矿文件和其它恶意组件,包括一个基于 Python 的恶意软件,其利用“永恒浪漫”将下载器扩散到网络中易遭受攻击的设备上。该代理还会获取组件从 Chrome 窃取用户凭证,并通过另一个组件扫描伊朗和沙特阿拉伯使用管理员账户的物联网设备。

这款恶意软件可搜索易受攻击的物联网设备,但它只针对伊朗和沙特阿拉伯的此类设备。PyRoMineIoT 会将设备的 IP 信息发送至攻击者的服务器,此举可能是为进一步攻击做准备。

PyRoMineIoT 与 PyRoMine 一样,也会在被感染的系统上下载挖矿软件XMRig。研究人员检查其中一个地址池后发现,PyRoMineIoT 目前尚未获得收入,这大致是因为该恶意软件6月6日才开始传播,且是一个未完成的项目。

Fortinet 表示,PyRoMineIoT 的开发人员对加密货币挖矿十分感兴趣,同时也在试图利用物联网威胁生态系统。据研究人员预测,这种趋势短期内不会消失。只要有机会,不法分子就会继续利用易受攻击的设备赚钱。

原文标题:“永恒浪漫”威胁继续,恶意软件PyRoMineIoT瞄准门罗币

文章出处:【微信号:EAQapp,微信公众号:E安全】欢迎添加关注!文章转载请注明出处。

收藏 人收藏
分享:

评论

相关推荐

物联网与云计算之间的对比怎样

物联网和云计算在很多方面有对等的可比性,例如,云计算有SPI(即SaaS、PaaS、IaaS)三层的....
发表于 12-06 17:19 35次 阅读
物联网与云计算之间的对比怎样

RFID与物联网的关系究竟是怎样的关系

RFID简称射频识别技术,又称电子标签,是20世纪90年代开始兴起的一种非接触式的自动识别技术。
发表于 12-06 17:13 23次 阅读
RFID与物联网的关系究竟是怎样的关系

物联网中存在的安全问题有哪一些

物联网是一个基于互联网、传统电信网等信息承载体,让所有能够被独立寻址的普通物理对象实现互联互通的网络....
发表于 12-06 17:09 31次 阅读
物联网中存在的安全问题有哪一些

智能家居的隐私保护有多重要

物联网技术的不断成熟和智慧城市概念的持续炒热给智能家居带来了一波发展热潮。
发表于 12-06 17:06 21次 阅读
智能家居的隐私保护有多重要

物联网技术对零售行业存在什么影响

无线射频识别(RFID)技术已经在库存和仓库管理中有着广泛的使用。
发表于 12-06 16:59 31次 阅读
物联网技术对零售行业存在什么影响

能量采集器件可以取代物联网传感器电池吗

物联网与机对机的概念不仅是指个人电脑和手机通过互联网相连,而且包括所有数十亿个“物体”和设备为提高其....
发表于 12-06 16:46 28次 阅读
能量采集器件可以取代物联网传感器电池吗

智能视频识别如何加入好物联网技术

智能手机、平板电脑、可穿戴设备和PC的普及化应用,加上通信网络的升级,让每一个人都成为了图像视频采集....
发表于 12-06 16:38 30次 阅读
智能视频识别如何加入好物联网技术

物联网从环境中捕获能量怎样来实现

随着物联网的发展与低功耗元件的发展,环境捕获能量系统已经开始从利基应用向大规模普及了。
发表于 12-06 16:35 18次 阅读
物联网从环境中捕获能量怎样来实现

大数据技术在物联网发展中重不重要

物联网利用互联网等通信技术把传感器、控制器、机器、人员和物等通过新的方式联在一起,形成人与物、物与物....
发表于 12-06 16:31 35次 阅读
大数据技术在物联网发展中重不重要

物联网 MCU可以产生什么影响

MCU 几乎是每一个联网设备的关键元件,并有望推动数百万物联网 (IoT)“终端节点”的部署。
发表于 12-06 16:21 26次 阅读
物联网 MCU可以产生什么影响

有了NFC的助力物联网会怎样

NFC技术除可应用于行动支付外,目前NFC晶片供应大厂恩智浦(NXP)也将该技术拓展至智慧家庭、智慧....
发表于 12-06 16:14 27次 阅读
有了NFC的助力物联网会怎样

虹膜识别搭上物联网会有什么火花

虹膜技术在物联网时代,迎来了新的机遇的同时,也将迎接新的挑战。
发表于 12-06 15:42 23次 阅读
虹膜识别搭上物联网会有什么火花

LiFi可以让物联网技术更上一层楼吗

LED灯所需要的能量非常小,它可以通过以太网电源线进行供电。
发表于 12-06 15:39 27次 阅读
LiFi可以让物联网技术更上一层楼吗

蜂窝技术为物联网能提供什么

物联网(IOT)的含义是与连接实物相关的。当事物之间的距离超过了WIFI网络覆盖的范围时(例如, 亚....
发表于 12-06 15:35 84次 阅读
蜂窝技术为物联网能提供什么

WIFI的发展对物联网有什么帮助

虽然Wi-Fi与蓝牙的竞争加剧,但对物联网的制造商而言似乎无意选边站,而是同时支持两者。
发表于 12-06 15:29 34次 阅读
WIFI的发展对物联网有什么帮助

物联网和边缘计算的网络一直很安全吗

物联网具有独特的网络安全考虑因素,而对于网络安全和边缘计算来说,还有许多未知数。
发表于 12-06 15:09 14次 阅读
物联网和边缘计算的网络一直很安全吗

边缘计算安全性面对的是什么挑战

安全性的基本层面并没有改变:企业需要评估风险,并进行威胁和风险分析,然后确定需要做什么。
发表于 12-06 14:47 31次 阅读
边缘计算安全性面对的是什么挑战

微软欲开发基于Windows 10X的物联网操作系统

当前,一则微软发布在LinkedIn的招募消息透露,他们可能正在构建基于Windows 10X的下一....
的头像 汽车玩家 发表于 12-06 14:44 181次 阅读
微软欲开发基于Windows 10X的物联网操作系统

各行业将区块链作为一种存证工具使用的情况分析

溯源也是区块链现阶段应用较广的领域之一,且多为跨境产品及食品的溯源。对于这些产品来说,产品的来源极为....
发表于 12-06 13:49 28次 阅读
各行业将区块链作为一种存证工具使用的情况分析

物联网技术在智能家居应用广泛 整个产业链尚不成熟

提到物联网一词,大家可能并不陌生,因为物联网技术已经发展了很多年了,但是落地场景很单一,发展规模一直....
发表于 12-06 13:42 37次 阅读
物联网技术在智能家居应用广泛 整个产业链尚不成熟

一文读懂WMS的进阶史

双十一高效配送的背后离不开各类物流系统的支持,WMS系统作为仓配中心的“智慧大脑”在其中发挥着重要作用。让我们一起回顾...
发表于 12-06 11:44 67次 阅读
一文读懂WMS的进阶史

区块链技术正在催生去中心化互联网服务的未来

因特网一度被视为是一个开放的、不受限制的信息和通信时代,但现在它已经演变成一个网络,由许多集中的、封....
发表于 12-06 11:33 24次 阅读
区块链技术正在催生去中心化互联网服务的未来

比特币的库存与流动比率分析

库存与流动比率(STF)较大的商品比库存与流动比率较小的商品更受青睐,因为它们被认为更稀缺。黄金的比....
发表于 12-06 11:26 36次 阅读
比特币的库存与流动比率分析

Wi-Fi 6第一阶段试验测试成功完成

而在本周四,无线宽带联盟(WBA)则宣布,已在英国Mettis航空航天工厂成功完成对其Wi-Fi 6....
的头像 汽车玩家 发表于 12-06 10:31 107次 阅读
Wi-Fi 6第一阶段试验测试成功完成

区块链领域有什么颠覆性的技术

区块链技术被誉为伟大的颠覆者。从改变公司的供应链到获得知识产权或转让任何有价值的东西,例如无形资产或....
发表于 12-06 10:25 38次 阅读
区块链领域有什么颠覆性的技术

区块链在酒店和旅游业领域做出了什么承诺

区块链最大的潜力在于,它能够提供一种方式,以高度安全的方式将信息从一个地点转移到另一个地点,并消除金....
发表于 12-06 10:20 23次 阅读
区块链在酒店和旅游业领域做出了什么承诺

区块链可以驱动的供应链中哪一些因素

区块链是将显着改变消费者和提供商运营方式的顶级技术之一。美国、中国和德国等国家已将区块链置于其工业数....
发表于 12-06 10:09 28次 阅读
区块链可以驱动的供应链中哪一些因素

只付加密货币是一种在怎样的体验

随着加密货币逐渐进入主流,未来一定会有越来越多的国家、城市开始接受加密货币支付。
发表于 12-06 09:42 24次 阅读
只付加密货币是一种在怎样的体验

NB-IoT网络将成为全球应用最为广泛的物联网技术之一

截至到今年9月,NB-IoT的用户数正式突破6000万,在全球超过45家运营商已建成近90张NB-I....
发表于 12-06 09:31 53次 阅读
NB-IoT网络将成为全球应用最为广泛的物联网技术之一

高通、英特尔和海思如何玩转物联网芯片

纵观这数年来,不管是高通,还是华为、英特尔等企业,均不断发布新一代物联网终端芯片,这对于物联网终端企....
的头像 汽车玩家 发表于 12-06 09:17 178次 阅读
高通、英特尔和海思如何玩转物联网芯片

物联网的到来将推动仪器仪表行业的发展

当下,物联网正以磅礴之势,渗透到生产、管理、生活等各领域,数字中国政策与5G、物联网、区块链、人工智....
发表于 12-06 08:45 38次 阅读
物联网的到来将推动仪器仪表行业的发展

物联网在农业中的应用介绍

农业是人类最古老的实践之一。通过学习种植作物和家养牲畜,古代人类社会避免了迁移寻找食物的必要性。因此....
发表于 12-06 08:39 43次 阅读
物联网在农业中的应用介绍

如何提高无线物联网设备电池的使用寿命

在本文中,我们将介绍三种改善无线 物联网 设备电池使用寿命的方法: ▲使用大容量电池增加电量 ▲智能....
发表于 12-06 08:36 33次 阅读
如何提高无线物联网设备电池的使用寿命

一份给小型项目实现快速开发的通用代码

BabyOS         为小型项目而生,一个如孩童般需要集体喂养的弱操作系统。为什么称它为弱操...
发表于 12-05 20:09 125次 阅读
一份给小型项目实现快速开发的通用代码

区块链部署的步骤是怎样的

区块链技术将对法律文件的出处和真实性产生“深远影响”,在区块链技术中,点对点分布式网络被用于验证交易....
发表于 12-05 17:03 75次 阅读
区块链部署的步骤是怎样的

物联网在制造业中有什么挑战

物联网在制造业取得成功的部分原因是,有很多甚至在5年或10年前都没有出现过的新机遇。
发表于 12-05 16:59 155次 阅读
物联网在制造业中有什么挑战

物联网如何为医疗保健打造业务

拥有和维护物联网平台可以使他们成为快速物联网化医疗行业的重要参与者。
发表于 12-05 16:52 58次 阅读
物联网如何为医疗保健打造业务

智慧医疗是如何带给我们便利的

随着科技的发展,智慧医疗不仅让人们看病更便捷,也方便医生对患者进行更专业的看诊。
发表于 12-05 16:26 51次 阅读
智慧医疗是如何带给我们便利的

智慧医疗的水平依靠什么来提高

针对在市民卡中增设体检帐户、通过APP预约体检等课题,医保、财政、卫健、人社等相关部门将联合进行深入....
发表于 12-05 16:23 79次 阅读
智慧医疗的水平依靠什么来提高

智慧医疗对于平常生活有什么影响

目前智慧医疗显现出了多样化的应用场景,如精准医疗、医学影像、辅助诊疗、疾病风险预测、药物挖掘、移动式....
发表于 12-05 16:19 32次 阅读
智慧医疗对于平常生活有什么影响

智慧医疗可以实现在家里看病?

智慧医疗除了能给患者带来更便捷的看病体验外,对医护人员的防护也能起到重要作用。
发表于 12-05 16:14 43次 阅读
智慧医疗可以实现在家里看病?

智慧医疗开始要大火了?

随着人工智能、区块链、物联网等新一代技术的发展,汉鼎宇佑的在医疗健康产业的布局也将迎来新一轮创新升级....
发表于 12-05 15:56 297次 阅读
智慧医疗开始要大火了?

智慧医疗想进军养老服务容易吗

在人工智能(AI)、大数据、物联网、5G等新技术深度赋能智慧医疗背景下,智慧养老正逐渐为游子念亲恩提....
发表于 12-05 15:53 151次 阅读
智慧医疗想进军养老服务容易吗

智慧医疗最基本的原则是什么

我们尽全力搭建健康医疗大数据的‘高速公路’,以吸引更多的医疗机构、科研机构、企业等‘上路行驶’。
发表于 12-05 15:50 61次 阅读
智慧医疗最基本的原则是什么

智慧地产时代少不了什么

通过物联、智能、云计算等技术,连接基础电器,使设备互联互通,欧瑞博构建包括智能控制中心、智能照明系统....
发表于 12-05 15:41 168次 阅读
智慧地产时代少不了什么

开发一款可以被语音控制的产品

#产品智能升级计划#或许你想做一款能远程控制的智能产品,而不知道从哪里着手?或许你正在为自己DIY开发改装的智能设备无法...
发表于 12-05 15:33 171次 阅读
开发一款可以被语音控制的产品

区块链如何解决航空公司所面临的问题

虽然人工智能、物联网、虚拟现实等技术正在展示它们的可能性和潜力,但航空业见证了另一项技术——区块链—....
的头像 物联之家网 发表于 12-05 15:28 154次 阅读
区块链如何解决航空公司所面临的问题

物联网在建筑业中的应用

尽管人们相信采用这种技术的建筑公司也会吸引新的劳动力群体为他们工作,并且总体上来说,他们比竞争对手更....
的头像 物联之家网 发表于 12-05 15:23 162次 阅读
物联网在建筑业中的应用

智慧城市建设中的五个误区,智慧城市建设中的四大难点

不可否认,物联网的出现给城市建设确实注入了强劲的发展动力,带来了发展契机。不错,物联网在城市建设中的....
的头像 司南物联 发表于 12-05 15:21 174次 阅读
智慧城市建设中的五个误区,智慧城市建设中的四大难点

我国互联网普及率超过60%,成为本轮大数据发展的主要驱动力

2018年全球大数据储量达到33ZB(1ZB=1万亿GB),其中中国的数据产量占比最高,约占全球数据....
的头像 物联网智慧城市D1net 发表于 12-05 14:58 190次 阅读
我国互联网普及率超过60%,成为本轮大数据发展的主要驱动力

阿里云规模再创新高,市值大涨2300亿

需要指出的是,微软则是云+AI最大受益者,来自智能云营收规模首次超过Windows业务,在全球公有云....
的头像 传感物联网 发表于 12-05 14:49 252次 阅读
阿里云规模再创新高,市值大涨2300亿

大数据在农业领域有什么作为

近年来,作为现代农业生产的新兴生产要素,农业大数据的重要性越来越受到重视。
发表于 12-05 14:00 62次 阅读
大数据在农业领域有什么作为

智慧能源产业的发展情况怎么样

在“互联网+实体经济”政策带动下,能源行业也进行着新一轮变革,从新能源开发到综合管理平台建立,都在“....
发表于 12-05 13:49 67次 阅读
智慧能源产业的发展情况怎么样

2020中国国际物联网技术与设备博览会(京交会)

2020中国国际物联网技术与设备博览会(京交会)China International Internet of Things Technologies Expo时间:2020年5月28...
发表于 11-30 10:58 86次 阅读
2020中国国际物联网技术与设备博览会(京交会)

智能充电桩方案介绍!

发表于 11-29 15:06 131次 阅读
智能充电桩方案介绍!

【免费下载】万物互联的时代,你不得不知的物联网应用解决方案(10+份完整项目资料)

在开始物联网工作,实际是一项很重要的任务。这条道路上充满未知、困惑和各种错误信息。组织不仅必须选择供应商,而且还需要通过...
发表于 11-28 17:07 352次 阅读
【免费下载】万物互联的时代,你不得不知的物联网应用解决方案(10+份完整项目资料)

能蓝牙Mesh组网的PHY6212有哪些优势(二)

ROM PHY6212 共有 2 个 ROM。 SRAM   PHY6212 的 SRAM 分为 5 个区块,各个区块都具备可进行...
发表于 11-22 14:52 186次 阅读
能蓝牙Mesh组网的PHY6212有哪些优势(二)

物联网芯片

物联网被业内认为是继计算机、互联网之后世界产业技术第三次革命,其市场规模达到万亿级,前景可谓无限光明。根据 IDC 测算,...
发表于 11-21 16:48 384次 阅读
物联网芯片

智慧路灯要怎么通过物联网技术来实现

  以往,路灯的开启与闭合往往取决于预先设置好的时间,定点开启,到时关闭,而对于突发性的天气情况,导致环境提前变暗的时...
发表于 11-20 11:19 1136次 阅读
智慧路灯要怎么通过物联网技术来实现

软硬件开发第一线拼杀多年,资深工程师的进阶之路分享

嘉宾介绍:熊健,15年以上嵌入式软硬件开发经历,5年以上嵌入式及物联网培训经历。曾就职于大型电脑及网路设备公司,多年拼杀在...
发表于 11-19 14:21 1711次 阅读
软硬件开发第一线拼杀多年,资深工程师的进阶之路分享