当心！新型加密货币恶意挖矿软件来袭，已在泰国和美国蔓延

今日块讯(ChinaZ.com) 6月5日 消息:尽管臭名昭著的加密货币挖掘脚本Coinhive已经“OUT了”，但是安全研究人员发现了一个新的恶意挖矿软件正在来袭。这款恶意挖矿软件主要通过攻击硬件，并偷偷的进行挖矿。

据TNW 道，Trend Micro研究人员发现了一种恶意软件，并将其命名为“BlackSquid”，该软件应用大量 络服务器漏洞和暴力攻击。BlackSquid会在受害者设备下载并安装了门罗币挖矿病毒XMRig。据研究人员称，BlackSquid在 5 月的最后一周表现最为活跃，大部分攻击集中在泰国和美国地区。

据介绍，BlackSquid巧妙的利用了八个已知的漏洞，包括：永恒之蓝、DoublePulsar、三个服务器安全漏洞(CVE-2014-6287、CVE-2017-12615、CVE-2017-8464)和三个 络应用程序(ThinkPHP)漏洞。最令人担忧的是，BlackSquid采用了许多措施来保持隐蔽，让人非常的不易察觉。

BlackSquid主要通过受感染的 页、受危害的 络服务器或可移动 络驱动器(例如受感染的u盘)攻击系统。如果未被检测到，该恶意软件将继续安装XMRig加密货币挖掘脚本，并会持续扫描被感染的系统。

不过研究人员指出，这种恶意软件似乎处于测试状态，它的功能可能会进一步测试，所以大家还是不能掉以轻心。