思科系统警告Cryptojacking僵尸网络挖掘Monero（XMR）也在窃取用户数据

据悉，思科系统威胁情报团队发布了有关新发现的名为“Prometei”的门罗币矿业加密劫持僵尸网络的警告。该通知指出，僵尸网络不仅使用目标计算机的资源来挖掘Monero，而且还会从系统中窃取数据。

警告显示该僵尸网络自5月以来一直处于活动状态，并依靠15个可执行模块从目标系统中窃取管理员密码。一旦恶意软件访问系统，它就会从计算机系统中窃取所有可用数据。

思科系统公司还透露，该恶意软件今天非常活跃，已经感染了数千个系统。该恶意软件在任何给定点都能够包含多达10,000个系统，这从高散列产生1M散/秒（每秒数百万个散列）的频率中可以明显看出。

谈到Monero采矿僵尸网络的影响力时，CiscoTalos的研究人员VanjaSvajcer透露，该僵尸网络每月为其所有者带来约1500美元的收入。尽管这对许多人来说似乎并不有利，但这个数字是许多国家平均月薪的十倍。除此之外，对于使用其系统开采Monero的计算机所有者来说，这还会花费大量时间。Svajcer解释了僵尸网络如何有害：

“窃取凭据是Prometei僵尸网络中最危险的部分。您可以认为攻击者的机器人在您的家中是夜贼。窃贼自然会搜索所有抽屉并找到各种钥匙。他们随身带上钥匙，并要求其他人（另一个受感染的系统）检查您的车，保险箱等上的任何钥匙是否起作用。当罪犯闯入房屋时，这会带来一系列全新的机会。它与该僵尸网络非常相似。”

思科的情报研究人员还认为，僵尸网络的创建者在东欧。对于一个人来说，僵尸网络所产生的金额应足以作为额外的零花钱。

没有任何永久性解决方案以及勒索软件攻击，加密劫持恶意软件攻击一直是长期困扰的问题之一。尽管勒索软件攻击非常激进，黑客直接要求勒索，但密码劫持是一种被动攻击，在大多数情况下，目标计算机所有者甚至都不会意识到自己的系统已受到威胁。