怎么在网络上发现和阻止加密挖矿攻击
发布时间：2022-07-26 16:00:46 所属栏目：安全 来源：互联网
导读：冰岛因其廉价的电力而成为比特币开采的重要枢纽，人们的计算机也可能被网络犯罪分子劫持成为加密挖矿的理想场所。 那么是否能够检测并保护自己免受这一活动的影响呢?绝对可以，人们可以从发现加密挖矿矿工的方法开始。 监控网络性能 首先，检查网络上系统的
|
冰岛因其廉价的电力而成为比特币开采的重要枢纽，人们的计算机也可能被网络犯罪分子劫持成为加密挖矿的理想场所。 那么是否能够检测并保护自己免受这一活动的影响呢?绝对可以，人们可以从发现加密挖矿矿工的方法开始。 监控网络性能 首先，检查网络上系统的性能。企业的员工如果注意到其计算机CPU使用率过高、温度上升或风扇速度加快，并将其报告给IT团队。这种情况可能是业务应用程序编码不当的征兆，也可能表明系统上存在隐藏的恶意软件。因此需要设置系统基准以更好地发现系统中的异常。 但不要仅仅依靠性能异常来识别受影响的系统。最近的事件表明，网络攻击者正在限制对系统的CPU需求以隐藏其影响。例如，微软公司最近发布的一份数字防御报告指出了越南网络犯罪组织BISMUTH的威胁活动，该组织主要针对的目标是法国和越南的私营部门和政府机构。微软公司在这份报告中指出，“由于加密挖矿矿工往往被安全系统视为优先级较低的威胁，因此BISMUTH能够利用由其恶意软件引起的较小警报配置文件潜入系统而不引起注意。BISMUTH通过与正常网络活动的融合来避免检测。” 使用阻止加密矿工的浏览器扩展 一些浏览器扩展将监控并阻止加密矿工。例如，NoCoin和MinerBlocker解决方案可以监控可疑活动并阻止网络攻击，这两者都有适用于Chrome、Opera和Firefox各种浏览器的扩展程序。或者可以阻止JavaScript在浏览器中运行，因为恶意JavaScript应用程序是通过横幅广告和其他网站操作技术传播的。调查是否可以阻止JavaScript，因为它可能会对出于业务原因需要的某些网站产生不利影响。 考虑边缘的Super-Duper安全模式 边缘正在测试微软所谓的Super-Duper安全模式。它通过在V8 JavaScript引擎中禁用即时(JIT)编译来提高边缘的安全性。微软公司表示，现代浏览器中的JavaScript漏洞是网络攻击者最常见的载体。调研机构在2019年的调查表明，大约45%的V8攻击与JIT相关。 禁用JIT编译确实会影响性能，而Microsoft浏览器漏洞研究所进行的测试显示了一些倒退。Speedometer2.0等JavaScript基准测试显示下降幅度高达58%。尽管如此，微软公司表示，用户并没有注意到性能下降，他们很少注意在日常使用中的差异。 人们需要从外部和内部威胁的角度来看加密挖矿，检查这些选项，以主动保护自己免受潜在攻击。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号