挖礦 - 資安趨勢部落格

特斯拉 ( Tesla ) 與 Jenkins 伺服器成駭客挖礦機!避免「伺服器變挖礦機」四守則

2018 年 02 月 24 日2018 年 03 月 01 日趨勢科技 TrendMicro

日前， Elon Musk (伊隆·馬斯克) 所持有的全球電動車、電池及太陽能大廠特斯拉(Tesla) 發生 Amazon Web Service (AWS) 雲端伺服器帳號遭駭客入侵的事件。一些敏感的資料因而外洩，包括：遙測資料、地圖資訊及車輛維修記錄。此外，駭客也趁機將這些伺服器當成挖礦機，用來執行加密虛擬貨幣挖礦惡意程式。

特斯啦 ( Tesla ) 與 Jenkins 伺服器成駭客挖礦機 — 特斯拉 ( Tesla ) 與 Jenkins 伺服器成駭客挖礦機

事件發生經過

伺服器設定不當，加上安全防護不足，這樣的情況其實並非罕見。過去也曾出現過多起伺服器發生資料外洩而企業卻毫不知情的案例。而這次發現問題的是資安廠商 RedLock，該廠商在其報告當中指出，Tesla 公司所使用的開放原始碼雲端資源暨工具管理軟體 Kubernetes 有某個主控台未受到妥善保護。RedLock 補充說：「駭客入侵了 Tesla 缺乏密碼保護的 Kubernetes 主控台，在某個 Kubernetes 容器包 (Pod) 當中存取暴露在 Tesla 的 AWS 環境下的帳號登入憑證，而該環境當中就有一個 Amazon S3 (Amazon Simple Storage Service) 儲存貯體 (Bucket) 內含敏感資料 (如遙測數據)。」

駭客進入 Tesla 的 AWS 伺服器，接著利用 Stratum 比特幣挖礦協定部署一個挖礦作業。這項作業執行了多久，以及挖了多少虛擬貨幣，目前並無相關資訊。根據前述資安報告，駭客運用了一些技巧來避開偵測並暗中執行作業，包括將惡意程式隱藏在某個 CloudFlare 的 IP 位址背後，以及盡可能壓低挖礦時的 CPU 資源用量等等。

RedLock 的研究人員一發現問題之後便立即向 Tesla 漏洞懸賞計畫通報，並且獲得 3,000 美元以上的獎金。針對這項發現，Tesla 發言人表示他們在接獲通報的幾小時內就已將問題解決，而遭到外洩的資料只涉及內部研發測試用車輛。顯然其內部調查並未發現有客戶隱私資料外洩，或是車輛安全遭到破解。繼續閱讀

《虛擬貨幣》Bee Token遭遇網路釣魚詐騙，造成投資者損失100萬美元

2018 年 02 月 13 日2021 年 02 月 18 日趨勢科技 TrendMicro

虛擬貨幣（又稱為數位貨幣）新創公司Bee Token證實有詐騙份子趁其虛擬貨幣首次公開發售（ICO）騙取投資者至少92.8萬美元。進行網路釣魚（Phishing）的詐騙份子偽裝成Bee Token團隊發信, 內含假的以太坊地址或QR碼,催促投資者盡快利用ICO來取得更高的投資回報。事件發生在1月31日，跟Bee Token執行ICO幾乎同時。

Bee Token是Beenest的虛擬貨幣，Beenest是一家非常類似Airbnb的分散式住宅共享和房屋租賃網路。這是產業真實應用區塊鏈技術的例子，在這裡的產業是短期住房和旅館。Beenest在1月召開了一次ICO（預售Bee Token）以籌集足夠的眾籌資金來啟動計畫。預售ICO通常是用來測試水溫，看看這計劃是否引起足夠的興趣，投資者也可以拿到折扣優惠。

[延伸閱讀：什麼是加密虛擬貨幣（Cryptocurrency）？挖礦程式所帶來的影響]

Bee Token一案是典型的網路釣魚案例，攻擊者試圖強調自己的信譽和正當性，同時讓受害者產生緊迫感，好透過銀行帳戶送出金錢，甚至是個人資料也可以用來賺錢。而Bee Token並非是單一事件。在1月下旬，駭客向Experty ICO（用來建立類似Skype的應用程式）的參與者進行網路釣魚，並獲取價值15萬美元的以太坊。繼續閱讀

拒絕傻當網路挖礦工！向擾人廣告說拜拜; iOS 11以上用戶免費下載Trend Micro Zero隱私至上瀏覽器

2018 年 02 月 12 日2018 年 02 月 12 日趨勢科技 TrendMicro

你是否覺得明明沒開幾個程式手機速度好像越來越慢或是電池常常發燙嗎？小心3C裝置已經成為幫助駭客賺取比特幣的挖礦工! 趨勢科技於一月份偵測到Coinhive 網頁式挖礦程式的偵測數量因某波惡意廣告行動突然成長3倍，駭客利用網路廣告服務 DoubleClick 來散布其惡意程式，受害地區包括日本、法國、台灣、義大利與西班牙。除了可能成為挖礦幫手外，追劇時常被跳出的廣告干擾 ? 或是上網時，對社群軟體、搜尋系統持續跳出推薦近期瀏覽過的商品小視窗感到煩人?

《延伸閱讀》Youtube 看影片電腦變好慢?當心駭客正在挖礦賺外快!

趨勢科技為打造隱私的網路空間，最新推出 Trend Micro Zero 瀏覽器，可阻擋內嵌挖礦程式，降低裝置的電量耗損，避免消費者在不知情下成為黑客挖礦的幫手！除此之外，許多消費者為避免被廣告騷擾，選擇使用「無痕瀏覽」保護隱私，但其實在瀏覽網頁時，商家可能已經悄悄得到個人資訊消費者卻不知情，Trend Micro Zero 瀏覽器可保護消費者在瀏覽網頁、上網追劇時，不被網站側錄資料留下行為記錄，同時免遭垃圾廣告騷擾，提供網路使用者零風險的隱私防護。

目前Trend Micro Zero 瀏覽器提供消費者免費下載，支援iOS 11 以上版本，提供繁體中文、簡體中文、英語三種語言。僅21.5 MB的Trend Micro Zero 瀏覽器免註冊、操作簡單易上手，快速載入網頁的同時更能即時提供各種封鎖阻擋結果的項目統計，輕鬆保護消費者個資和生活隱私！

CPU使用率異常飆高，你的電腦也淪落為挖礦機了嗎？

2018 年 02 月 12 日2018 年 03 月 02 日趨勢科技TrendMicro

這幾年即便不清楚，也常常聽到比特幣之類的虛擬貨幣吧！這一種沒有被大多數人承認的虛擬貨幣就像是樂透一樣，高價且危險！隨著區塊練技術的發展，虛擬貨幣也如雨後春筍般冒頭，比特幣、以太幣、門羅幣…，也讓越來越多人試圖利用電腦“挖礦”來獲取虛擬貨幣，除了有人投入一起挖掘虛擬貨幣外，也自然會有人鋌而走險作出不當的事情來，駭客正是看上了其中有利可圖之處，對那些來造訪網站的使用者下手！因此無論我們懂不懂這些虛擬貨幣，我們也都要學習如何保護自己。

趨勢科技3C好麻吉要來提醒您此類狀況，幫助您確認您的電腦是否有類似的狀況發生．

繼續閱讀

Youtube 看影片電腦變好慢?當心駭客正在挖礦賺外快!

2018 年 01 月 31 日2020 年 10 月 06 日趨勢科技 TrendMicro

瀏覽網頁時，電腦變得卡卡的, CPU 使用率突然飆高?當心是挖礦程式正利用你的電腦資源挖礦!全球每天新增 300個挖礦網站，挖礦綁架無所不在,繼星巴克之後,連 Youtube 也遭殃。若您覺得電腦 CPU飆高或者發燙跑很慢,出現疑似被植入挖礦程式的跡象,您可以免費下載 PC-cillin雲端版試用版於電腦上檢測確認

濫用Google DoubleClick廣告散播,Coinhive挖礦程式翻三倍 !台灣也受影響

趨勢科技發現 Coinhive 網頁式挖礦程式的偵測數量因某波惡意廣告行動而突然翻了三倍。我們發現，這些出現在高流量網站上的惡意廣告不僅使用了 Coinhive 挖礦程式 (趨勢科技命名為：JS_COINHIVE.GN)，還使用了另一個連結到某私人礦池的網頁式挖礦程式。駭客利用了 Google 的網路廣告服務 DoubleClick 來散布其惡意程式。根據趨勢科技 Smart Protection Network™ 所看到的資料顯示，此波受影響的國家包括：日本、法國、台灣、義大利和西班牙，趨勢科技已將研究發現通報給 Google。另一方面，YouTube 也向媒體證實該站廣告被嵌入Coinhive 挖礦程式。YouTube表示已將相關廣告封鎖。為何針對 Youtube? 駭客應該是看準用戶通常看影片時停留較長時間，有更多時間挖掘加密虛擬貨幣。

延伸閱讀:惡意廣告暗藏採礦程式,一點就中! 重導向購物網站,用戶渾然不知

趨勢科技分析了含有惡意廣告的網頁，發現網頁被嵌入了兩段不同的挖礦腳本，其中一段是插入來自 DoubleClick 的廣告。雖然這些網頁所顯示的是正常廣告，但背後卻有這兩個挖礦程式在暗中執行。我們猜測，相較於入侵個別裝置，歹徒透過這些正常合法的網站廣告反而更能增加受害者數量。上述虛擬貨幣挖礦程式的流量在 1 月 24 日之後已經減少。