加密黑客已将目标锁定在互联网服务提供商(ISP)上。根据Splunk的一份技术报告,这是一种思科的安全和可观察性平台,一项涉及东欧地址的大规模攻击活动通过暴力破解手段,针对了超过4,000个与中国和美国西海岸的ISP相对应的地址。报告指出:“这些IP地址是通过使用masscan工具进行扫描的,该工具允许操作员扫描大量IP地址,随后可以对其进行开放端口和凭证暴力破解攻击。”该活动的主要目标是获取对这些主机的访问权限,主要有两个目的:部署信息窃取软件,扫描剪贴板内容和屏幕截图以获取加密货币地址和私钥,以及安装加密货币挖矿恶意软件,利用主机的硬件能力挖掘门罗币(XMR)。
免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到support@aicoin.com,本平台相关工作人员将会进行核查。