“反挖礦寶典”KO“吸星大法” 360安全衛(wèi)士解救挖礦苦力

　　日前，360云安全系統(tǒng)監(jiān)測到，國內(nèi)企業(yè)運(yùn)營管理平臺任我行CRM系統(tǒng)主站被植入挖礦木馬，使用其解決方案的企業(yè)CRM站點(diǎn)也受到了波及，如“吸星大法”般攫取訪問者電腦或手機(jī)的CPU算力挖數(shù)字貨幣賺錢。

　　如今，挖礦木馬已不滿足于單個網(wǎng)站挖礦，而是將目標(biāo)對準(zhǔn)流量更大、渠道更廣的大型平臺系統(tǒng)，對此，360安全衛(wèi)士及瀏覽器已在國內(nèi)率先推出“反挖礦”功能，全面攔截各類挖礦網(wǎng)頁和木馬，確保系統(tǒng)正常使用。

　　任我行“吸星大法”來襲   網(wǎng)頁挖礦腳本化身“吸血鬼”

　　任我行CRM系統(tǒng)是集合OA、HR、知識管理、目標(biāo)管理、來電呼叫、電子傳真等功能的企業(yè)運(yùn)營管理平臺，涉及企業(yè)全方位資源管理，因而系統(tǒng)應(yīng)用范圍極廣。

　　此次任我行系統(tǒng)主站被植入挖礦木馬，所有使用該系統(tǒng)的企業(yè)CRM站點(diǎn)同樣成為挖礦苦力，涉及醫(yī)藥、快消、金融等十余個領(lǐng)域的大量中小企業(yè)，利用瀏覽這些掛馬網(wǎng)站的用戶計算機(jī)資源牟取數(shù)字貨幣。

　　圖一：任我行CRM系統(tǒng)被植入挖礦木馬

　　除任我行CRM系統(tǒng)外，近日360安全衛(wèi)士還發(fā)現(xiàn)國內(nèi)某廣告分發(fā)平臺被植入挖礦腳本，該挖礦攻擊量每天高達(dá)百萬次以上。目前來看，挖礦木馬攻擊目標(biāo)已不再滿足于單一的網(wǎng)頁、網(wǎng)站，而逐漸轉(zhuǎn)向流量大、分發(fā)渠道較高的平臺，如廣告分發(fā)平臺、管理系統(tǒng)平臺等。

　　國內(nèi)挖礦木馬攻擊日益猖獗    360打造“防挖礦”獨(dú)家秘笈

　　不久前，360發(fā)布國內(nèi)首份區(qū)塊鏈安全報告《2017年挖礦木馬報告》，對挖礦木馬這一隱藏于安全性脆弱角落的“寄生蟲”進(jìn)行了詳細(xì)研究。從報告介紹內(nèi)容來看，挖礦木馬主要通過僵尸網(wǎng)絡(luò)和網(wǎng)頁挖礦腳本兩種方式進(jìn)行斂財，此次任我行系統(tǒng)被植入挖礦木馬事件就屬于網(wǎng)頁挖礦腳本這種挖礦方式。

　　圖二：360發(fā)布《2017年挖礦木馬報告》，對近年挖礦木馬數(shù)量進(jìn)行統(tǒng)計

　　一旦網(wǎng)頁或是系統(tǒng)被植入挖礦木馬，木馬就可利用訪問用戶電腦、手機(jī)的CPU算力來牟取數(shù)字貨幣，而網(wǎng)頁挖礦腳本的執(zhí)行，會導(dǎo)致用戶計算機(jī)、手機(jī)資源被嚴(yán)重占用，導(dǎo)致卡慢，甚至出現(xiàn)死機(jī)等情況，嚴(yán)重影響用戶的正常使用。

　　隨著數(shù)字貨幣交易價格不斷升高，挖礦木馬將空前活躍。針對上述網(wǎng)頁挖礦的情況，360安全專家建議各位用戶，注意瀏覽網(wǎng)頁時的CPU使用率，若CPU使用率飆升且大部分CPU使用來自于瀏覽器，那么網(wǎng)頁中可能被植入了挖礦腳本。

　　另外，專家還建議用戶及時安裝使用360安全衛(wèi)士，避免訪問被標(biāo)注為高風(fēng)險的惡意網(wǎng)站，全面攔截被植入挖礦木馬的網(wǎng)頁，及時清除挖礦木馬，有效保障用戶計算機(jī)的正常使用。