2024年活跃挖矿木马盘点
💡
原文中文，约11300字，阅读约需27分钟。
📝
内容提要
挖矿木马通过隐秘手段侵入计算机，非法利用其资源进行挖矿，影响用户生活和经济。2024年，组织如“8220”和Outlaw活跃，采用BYOVD攻击和暗网矿池等新技术，提升隐蔽性和效率。这些木马智能化资源分配，降低用户感知，成为网络安全的重要威胁。
🎯
关键要点
-
挖矿木马通过隐秘手段侵入计算机，非法利用资源进行挖矿，影响用户生活和经济。
-
多个威胁组织如H2Miner和8220传播挖矿木马，导致用户系统资源被恶意占用。
-
挖矿木马消耗信息系统基础设施资源，导致系统运行缓慢和崩溃。
-
挖矿木马留置后门，形成僵尸网络，作为攻击跳板攻击其他目标。
-
BYOVD攻击成为挖矿木马的新趋势，利用合法驱动程序绕过安全防护。
-
暗网矿池地址的兴起使得挖矿活动更加隐秘，难以追踪。
-
挖矿木马在资源利用上更加智能化，降低用户感知。
-
8220组织擅长利用漏洞进行挖矿攻击，影响范围广。
-
Outlaw挖矿僵尸网络通过SSH暴力破解进行传播，持续活跃。
-
TeamTNT组织针对Docker和Kubernetes进行攻击，控制大量僵尸网络。
-
H2Miner挖矿木马利用多种漏洞进行攻击，扩展其僵尸网络。
-
Libgcc_a挖矿木马通过SSH和RDP暴力破解传播，隐蔽性强。
-
Perfctl恶意软件利用漏洞和错误配置进行挖矿，难以被察觉。
-
匿铲挖矿木马利用反病毒软件的旧版本驱动程序进行攻击，隐蔽性强。
-
RedTail挖矿木马通过多种高危漏洞进行传播，具有高度隐蔽性。
➡️
