國家計算機病毒應(yīng)急處理中心通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn)了門羅幣挖礦惡意軟件新變種。2019年初，在中國的大陸、臺灣和香港地區(qū)發(fā)現(xiàn)了一類門羅幣挖礦惡意軟件變種，此惡意軟件通過多種傳播感染方法在系統(tǒng)和服務(wù)器中大肆植入加密貨幣挖礦機。在之前觀測的樣本中，其感染方式包括弱密碼測試，以及使用哈希傳遞技術(shù)、Windows管理工具，和公開可用代碼進(jìn)行暴力攻擊。然而近期，在日本發(fā)現(xiàn)了此惡意軟件的新變種，攻擊者在其中通過利用永恒之藍(lán)漏洞和PowerShell腳本來侵入系統(tǒng)并逃避檢測。
現(xiàn)今除了日本、臺灣和香港之外，在澳大利亞、越南、印度等地也出現(xiàn)了這類威脅，由此來看，攻擊者正將僵尸網(wǎng)絡(luò)擴散到其他國家和地區(qū)。
此惡意軟件的主要傳播技術(shù)是在受感染的機器上，根據(jù)弱密碼列表來嘗試登錄網(wǎng)絡(luò)中連接的其他計算機。惡意軟件并非直接將遠(yuǎn)程命令發(fā)送到所連接的系統(tǒng)中去，而是先更改受感染計算機的防火墻和端口轉(zhuǎn)發(fā)設(shè)置，并設(shè)置一個計劃任務(wù)來下載和執(zhí)行更新后的惡意軟件副本。
針對該惡意程序所造成的危害，建議用戶做好安全防護，在所使用的計算機中安裝安全防護軟件，并將病毒庫版本升級至最新版。同時，避免使用弱口令密碼，并安裝防火墻，以免使電腦受到該惡意程序的危害。