記者李鴻典/台北報導
它不會讓你損失敏感的個人資料,沒有身分被盜用的危險,甚至電腦也不會被歹徒鎖住然後被要脅一筆贖金。但它會拖慢網路,讓你家電費暴增,甚至縮短電腦的壽命,或是入侵家用裝置收編成殭屍網路發動攻擊!
趨勢科技在資安趨勢部落格發表文章指出,它就是可以全年365天24小時偷偷挖礦,把你的電腦當挖礦機的挖擴惡意程式。
虛擬加密貨幣挖礦攻擊已成為網路犯罪集團越來越喜愛的賺錢管道。原因為何?文章提到,因為,受害者並不曉得自己已經遭到感染,因此惡意程式可以潛伏在受害者的電腦上全年365天24小時偷偷在背後挖礦。近來有越來越多駭客利用精密的攻擊來入侵企業 IT系統與雲端伺服器以提高其挖礦的獲利。不過,還是有許多駭客專門攻擊一般家用的電腦系統(例如路由器),原因是這類設備相對上較缺乏資安防護。歹徒只要能集合夠多的這類裝置,將它們收編至所謂的殭屍網路,就等於擁有一座源源不絕的金礦。
▲圖/翻攝自趨勢部落格
文章說,根據資料顯示,這也是為何虛擬加密貨幣挖礦攻擊在2019上半年一躍成為偵測數量最多的檔案式威脅。
有別於嚴重的資料外洩、網路釣魚攻擊、勒索病毒與銀行木馬程式,虛擬加密貨幣挖礦攻擊並不會對受害者造成重大影響。受害者不會損失敏感的個人資料,沒有身分被盜用的危險,甚至電腦也不會被歹徒鎖住然後被要脅一筆贖金。但它們並非全無害處:虛擬加密貨幣挖礦惡意程式可能拖慢您的家用網路,讓您的電費暴增,甚至縮短您家用電腦的壽命。此外,如同感染任何其他類型的惡意程式一樣,駭客未來還很可能隨時改變手法,利用這些已入侵的家用裝置來發動其他攻擊。
虛擬貨幣挖礦不像勒索病毒需要與受害者互動來勒索贖金, 除非裝置上出現電量激增或系統當機的狀況,否則幾乎不會被發現!趨勢科技說。發現電腦處理速度變慢時,請這麼做:檢查電腦的CPU使用率 ,若有異常飆高現象可以關閉瀏覽器頁面並觀察CPU使用率是否回歸正常。
另外,面對IoT、5G 浪潮來襲,社會新鮮人如何把握機會、乘勢而上?趨勢科技說,要把握二「大」關鍵:一、「大」勢所趨:目前全球IoT物聯網興起,5G 應用將擴大普及,不僅個人及企業對雲端服務使用率全面提升,各國政府更是加緊腳步推動相關基礎建設計畫,各種應用程式廣泛被開發使用,驅動快速開發營運 (DevOps) 的腳步,軟體人才站在科技發展的浪尖上,勢必將有更廣大的領域可發揮。
二、「大」有可為:隨著新科技興起,網路環境所面臨的資安風險大大升級,必需以更有效率、更即時全面的阻擋及回應方式,企業對資安解決方案及專業顧問需求迫切程度更甚於以往。根據國際資訊系統安全核準聯盟估計,全球網路安全勞動力需求增加了145%,全球資安人力缺口更達到了260萬!資安人才已成為現在及未來炙手可熱的職場之星。
趨勢科技2020企業說明會活動將起跑!首場將在3月12日於中央大學舉行,並預計於3月18日台灣科技大學、5月6日清華大學與同學見面。同時,趨勢科技也提供線上面試預約,報名者須提供個人簡歷並完成程式能力測驗 (Codility),經審查符合資格後,將與研發主管線上對談,通過者將可直接進入企業任職;今年趨勢科技預計開放200個職缺,包含軟體開發工程師、機器學習工程師、威脅研究人員等六大熱門職缺。此外,2020 YOUNG 趨勢人暑期實習計畫,與全年實習計畫也同步招募中。
▲圖/趨勢提供