Nửa đầu năm 2019, Trung Quốc trở thành quốc gia có nhiều cuộc tấn công virus khai thác nhất thứ hai, chỉ sau Ấn Độ

Tiêu đề gốc: "Trung Quốc có số vụ tấn công bằng virus khai thác lớn thứ hai trong nửa đầu năm 2019, chỉ sau Ấn Độ"

Nguồn gốc: TechWeb 

Tác giả gốc: Guo Qing

Ngày 6 tháng 11, với nửa đầu của Giá Bitcoin 2019 đang tăng cao và virus khai thác đang có dấu hiệu lây lan trở lại. Gần đây, AsiaInfo Security đã công bố "Báo cáo nửa năm về virus khai thác năm 2019". Báo cáo chỉ ra rằng số lượng virus khai thác lây lan có liên quan chặt chẽ đến mức độ phổ biến của các loại virus sao như Wannamine4.0 và tin tặc có xu hướng tấn công sản xuất nhiều hơn , năng lượng và hàng tiêu dùng nhanh cũng như các doanh nghiệp và tổ chức khác có an ninh mạng tương đối yếu.

Đánh giá từ xu hướng chung của các loại virus khai thác được AsiaInfo Security tiết lộ trong nửa năm, nằm trong TOP10 dòng virus đang hoạt động virus khai thác, WORM_COINMINER đứng đầu, chiếm 43% tổng số lần chặn, tiếp theo là virus COINMINER_COINHIVE và COINMINER_MALXMR, lần lượt chiếm 12% và 9% tổng số lần chặn.

▲10 họ virus khai thác đang hoạt động hàng đầu trong nửa đầu năm 2019

Xét về mức độ phân bố virus khai thác trên toàn cầu, Ấn Độ đứng đầu với 63%, tiếp theo là Trung Quốc và Thái Lan. Một đặc điểm đáng chú ý là virus khai thác có lợi cho các quốc gia đang phát triển và các khu vực có dân số đông. Lý do quan trọng đằng sau điều này là các quốc gia và khu vực này có số lượng PC lớn và nhìn chung có nhận thức và khả năng bảo vệ an ninh mạng kém. Do đó, nó đã trở thành một mục tiêu chính của bọn tội phạm.

▲10 ngành phân bố virus khai thác hàng đầu trong nửa đầu năm 2019

Xét về sự phân bố của virus khai thác trong ngành, tội phạm có nhiều khả năng tấn công các doanh nghiệp và tổ chức có an ninh mạng tương đối yếu như sản xuất, năng lượng và hàng tiêu dùng nhanh. Đáng chú ý, sản xuất chiếm 47% tổng số ngành công nghiệp. Đối với ngành sản xuất, virus khai thác lưu hành không chỉ có thể khiến thiết bị chạy chậm mà còn có thể ảnh hưởng đến tính bảo mật của dữ liệu và hoạt động kinh doanh quan trọng.

Báo cáo cho thấy rằng vào năm 2019, các phương thức lây truyền mà virus khai thác sử dụng cũng tương tự như các loại virus khác và hầu hết các phương thức lây truyền của chúng đều giống nhau. thường được sử dụng Các phương pháp tấn công là tấn công vào lỗ hổng và tấn công bằng mật khẩu yếu. Vì vậy, để ngăn chặn virus khai thác, báo cáo khuyến cáo người dùng không nên tải xuống phần mềm từ các nguồn không xác định mà hãy cố gắng tải xuống ứng dụng từ các trang web thông thường để tránh bị virus khai thác xâm nhập. Ngoài ra, người dùng nên sử dụng mật khẩu mạnh, chặn kết nối tới cổng 445, tắt chia sẻ tệp không cần thiết và áp dụng các bản vá ứng dụng và toàn hệ thống.

Hiện tại, Trend Micro Deep Security, Deep Threat Discovery Appliance TDA và Deep Threat Security Gateway Các sản phẩm sâu như Edge có thể đã chặn một cách hiệu quả các loại virus khai thác phổ biến.

Liên kết gốc: http://m.techweb.com.cn/article/2019-11-06/2762591.shtml

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia