Time: 2020-02-18  知识星球

web实战篇-第2篇:门罗币在线挖矿

  第2篇:门罗币在线挖矿

  0x00前言

  门罗币,全名:MONERO,缩写:XMR,是一种具有高保密性的数字货币,可通过交易所购买获得,也可以通过挖矿方式获得。只需创建一个用户,配置JS脚本,打开网页就挖矿,是一种非常简单的挖矿方式。

  0x01应急场景

  某安全产品漏洞预警,从08/09日0点开始,局域网某IP频繁访问的恶意内容。

等级保护资讯网

  0x02事件分析

  抓取恶意网页url,分析网页源代码,发现在网站页面被植入在线门罗币挖矿代码:

  等级保护资讯网

  一旦用户打开网页,就开始进行挖矿,CPU使用率100%,给用户带来各种不好的用户体验。


18933931888

工作时间:法定工作日,9:00~18:00

广州万方计算机科技有限公司 ©版权所有 2019-2020 粤ICP备08124637号

本站文章内容部分来源于网络转载,版权归作者所有。文章内容仅代表作者独立观点,不代表本站立场,转载目的在于传递更多信息。如有侵权,请联系删除。