近3000名比特币矿工遭遇远程Telnet攻击_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

近3000名比特币矿工遭遇远程Telnet攻击

2017-09-01 09:00:00

比特币矿工成网络犯罪目标，近3000台设备面临风险

Telnet漏洞暴露安全隐患

比特币矿工一直是犯罪分子和其他攻击者的目标。近期，约3000台比特币矿机暴露在基于Telnet协议的攻击风险之下。这些矿机似乎都使用同一个矿池来生成比特币，很可能属于同一组织。虽然设备的确切所有者尚不清楚，但这些设备都使用了中国IP地址。值得庆幸的是，这些矿机随后被及时下线以解决这一问题。

安全漏洞带来的潜在危害

令人担忧的是，基于Telnet的攻击几乎给近3000台比特币矿机带来了严重威胁。其中，2893台比特币矿机暴露了开放Telnet端口，这些端口无需任何凭证即可远程连接。尽管这些设备的所有者尚不明确，但很可能是中国矿工或采矿公司。一位安全研究员发现，所有受影响的设备都使用中国IP地址。

如果攻击者成功远程访问这些比特币矿机，可能造成的损害程度难以估量。攻击者很可能会严重破坏相关采矿作业。虽然这些设备已经移除了Telnet访问权限，解决了漏洞问题，但这一事件仍然突显了一个重要的攻击途径。

设备所有者迅速采取行动

设备所有者采取的迅速行动表明，他们从挖矿活动中获得了可观的收益。考虑到这些设备似乎都指向"Thunder"硬件，很可能所有矿机都指向了莱特币网络。这表明硬件很可能是ZeusMiner的Thunder X3矿机，用于长期生成莱特币收益。受检设备的固件似乎也证实了这一点。这些设备组合起来每天可以产生约100万美元的收入。

潜在的安全威胁

在研究员发现之前，就有人试图利用这一Telnet访问权限。研究员指出，有人试图在这些设备上安装后门或其他类型的恶意软件，虽然他们在这方面是否成功尚存疑问。不过，设备上发现的一些残留表明，Telnet连接已经很长一段时间未被检查。最近，Telnet访问已成为网络犯罪分子的常用工具。

暴露设备的严重性

利用这些暴露的设备可能会造成严重后果。首先，如果攻击者成功控制这些设备，矿工可能会损失大量收入。其次，这很可能是更大规模物联网攻击的一部分，旨在发起DDoS攻击或其他恶意活动。同一位研究员最近还保护了数千台使用标准Telnet凭证的物联网设备。

ASIC矿机的潜在风险

当比特币挖矿硬件落入不法分子之手时，可能成为强大的工具。每台ASIC矿机本身都具有相当强大的计算能力，如果攻击者控制了数千台这样的设备，他们将掌握大量计算资源。虽然攻击者的最终动机仍有待推测，但就目前而言，看到运营商成功保护这些设备免受进一步伤害是令人欣慰的。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文