首页 >汽车

百度安全虚拟货币安全面临新挑战黑产链条正

2019-05-15 07:06:57 | 来源: 汽车

随着去年比特币的疯涨,多种基于区块链技术的虚拟货币迅速走进公众视野。面对诱人的巨大利益,虚拟市场开始涌入大量投资者,同时很多不法分子也开始打起虚拟货币的主意,虚拟货币的安全性面临着前所未有的挑战。

不法分子染指虚拟货币,安全风险不容小觑

近期,使用钓鱼攻击以盗取用户虚拟货币钱包事件层出不穷,这为虚拟货币玩家们带来极大的风险和困扰。常用的手法如伪装成知名虚拟货币钱包站发送的邮件,钓鱼邮件几乎伪装了一切细节来骗取用户的信任,一旦用户疏忽大意进行登录,钱包ID和密码便会被不法分子盗取。

(钓鱼站登陆界面)  除钓鱼攻击外,不法分子入侵站并植入挖矿恶意代码的手段也愈演愈烈。百度安全通过监测发现,目前日均检出被入侵站点已超千愈个,较去年11月日均检出站点几十个涨势惊人,越来越多的站点被发现植入了挖矿脚本,值得关注的是,被黑而被动参与挖矿的站点正在增多,特别以色情站点占比,这主要由于色情站点的访问量大、用户停留时长,挖矿收益可观。

近日,百度址安全监测到多起恶意挖矿事件,经过分析发现站中被植入的脚本是挖矿脚本,通过浏览器访问这些站点时挖矿脚本便会在后台执行占用大量CPU,电脑因此会变慢或卡顿,严重影响了用户的上体验。调查发现站Coinhive(提供了可植入到站页面中的门罗币挖矿JavaScript API,只需植入到站页面中用户访问时便可实现门罗币挖矿。门罗币算法的特殊性使得挖矿行为变得更加隐蔽,用户也难以发觉。

可观收益驱使黑产链构成,百度坚持打击各类络黑产行动

日前,门罗币的交易价格已从500元人民币涨到近1500元人民币,比特币的交易价格更是突破上万美金。据悉,Coinhive站如果站点保持个活跃矿工,当前挖矿难度下每月就会有0.3个门罗币的收益。在此高额利益的驱使下,不法分子通过钓鱼攻击、DDoS攻击等手段篡改交易数据、盗取用户账户,一条针对虚拟货币行业的黑产链条正在形成,并严重威胁到虚拟币交易平台和投资者的财产安全。

据百度安全监测的数据显示,近一年来有超过60万个站点被黑后篡改了违法内容。现在入侵站篡改的内容已散布到挖矿恶意代码,如此大量的被黑站也为黑产提供了空间。按照观测到的被黑站和专门诱使用户挖矿的站 (例如色情站,近一年观测到的站点数量超过300万)计算,国内页挖坑的市场规模将十分庞大。

近年来,百度安全加强了对站安全的把控,对检测出包括挖矿恶意代码的站点,将进行干预处理,同时在用户访问此类站时,百度等软件都会进行相干的风险提示。同时百度安全旗下的址安全中心(向用户提供址安全查询服务,结合百度大数据分析和站内容感知能力,进行全面的页内容进行安全检测。

进入AI时代,人工智能与虚拟货币的耦合已经成为金融技术领域的一个深入的新趋势。未来,百度安全还将继续把安全技术实力与人工智能、区块链技术相结合,持续关注并推动虚拟货币市场的安全发展。

子宫内膜炎吃什么药
白带多白带黄怎么办
子宫内膜炎的症状是

猜你喜欢