警惕!数字货币挖掘软件还可用来窃取公司机密

来源:techweb 2018-12-03 14:48:48
关注证券之星官方微博:

(原标题:警惕!数字货币挖掘软件还可用来窃取公司机密)

12月3日消息,据美国财经 媒 体CNBC报道,安全公司Wake Security的威胁研究人员特洛伊·肯特(Troy Kent)表示,加密货币挖掘软件除了能够创造数字货币之外,还可能被用于更险恶的攻击,窃取企业机密。

本月早些时候,肯特在纽约举行的北美信息安全会议上展示了他的研究成果。

肯特在接受采访时表示:“像这种攻击,他们使用一种工具,一种他们经常在网络上挖掘加密货币的工具。但他们不习惯像对待僵尸网络或特洛伊木马那样,将其视为一种合法威胁来应对。”

他说,“他们可以进来窃取文件,窃取知识产权,窃取证书,然后以CEO的身份登录。或者他们可以下载更多的软件,还可以使服务宕机。”

肯特说,他不确定黑客是否已经在使用这种技术攻击公司,但他希望分享他的研究成果,以便企业能够保持警惕。

“如果我能做到,那么攻击者绝对可以做到,不管他们是不是非常老练,”他说。

这种威胁是隐形的,网络安全团队可能很难找到它。肯特说:“根据他们使用的探测类型,他们(企业)很有可能会错过这次攻击,或者至少忽视它,或者仅仅把它当作一家矿商而不予理会。

这种攻击开始就像密码劫持一样,黑客接管你的电脑,从加密货币中获取利润。

为了保护自己,肯特建议公司采用更先进的基于行为和分析的检测方法。

微信
扫描二维码
关注
证券之星微信
APP下载
下载证券之星
郑重声明:以上内容与证券之星立场无关。证券之星发布此内容的目的在于传播更多信息,证券之星对其观点、判断保持中立,不保证该内容(包括但不限于文字、数据及图表)全部或者部分内容的准确性、真实性、完整性、有效性、及时性、原创性等。相关内容不对各位读者构成任何投资建议,据此操作,风险自担。股市有风险,投资需谨慎。如对该内容存在异议,或发现违法及不良信息,请发送邮件至jubao@stockstar.com,我们将安排核实处理。
网站导航 | 公司简介 | 法律声明 | 诚聘英才 | 征稿启事 | 联系我们 | 广告服务 | 举报专区
欢迎访问证券之星!请点此与我们联系 版权所有: Copyright © 1996-