原标题：新僵尸大军Bondnet控制手法再升级，不只发动DDoS攻击，还派去采矿大赚数位货币
骇客利用殭尸网路Bondnet来开採加密货币
图片来源:GuardiCore
资安公司GuardiCore研究人员近日揭露，他们在今年1月发现了新的殭尸网路Bondnet，控制超过15,000台伺服器，不只窃取资料或发动DDoS攻击，骇客还用这批殭尸装置来开採不同的虚拟货币。幕后骇客（代号为Bood007.01）从去年12月开始，主要开採暗网常用的Monero（墨内罗币），一天大约可获利1,000美元（约新台币3万元）。
Bondnet主要锁定Windows Server主机，利用系统弱密码问题，和常见老旧系统漏洞来入侵系统，例如phpMyAdmin配置错误漏洞，或JBoss、Oracle Web Application Testing Suite、ElasticSearch、MS SQL servers、Apache Tomcat、Oracle Weblogic等，再透过一系列Visual Basic脚本程式，来植入远端存取木马和採矿程式。
例如，Botnet最早一波攻击发生在香港，因为phpMyAdmin配置错误，让骇客有机可趁，暗中植入了未知DLL元件和编码过的Visual Basic脚本程式。受害主机上有多种防毒软体，但都没有发现到这批问题档案。骇客还会植入WMI木马，来与C C伺服器沟通，传递装置的资讯到C C伺服器，包括装置名称、RDP端口、帐号密码、Windows版本、正在活动的处理器数量、运行时间、作业系统的语言、CPU的架构（x86/x64）等，这些资料使用ASCII编码，并且透过HTTP协定来传递。
研究人员指出，部分殭尸装置被用来执行採矿计算，骇客会根据採集不同种类的加密货币，下载并安装相对应的矿工程式，採集加密货币的种类包括Monero、ByteCoin、RieCoin和ZCash等，这些加密货币都能兑换成美元。而且，骇客为了确保採矿任务不会因系统重开机而中断，还设定了排程，每小时会自动启动一次採矿程式。
不仅如此，研究人员发现，C C伺服器的目录中出现了中文字「Go语言」，而且，殭尸装置传回C C伺服器的资料，其中有一项，需要确认殭尸装置的作业系统语言是否为中文，研究人员推断Bondnet作者可能是中国人。
Botnet旗下大多数殭尸装置负责採矿工作，只有中国境内殭尸装置负责勒索攻击。目前，Bondnet锁定跨国公司、大学、市议会和其他公家机关，来发动攻击。研究人员表示，目前多数比特币挖矿工作大多转移到中国大型软体商手上，但是，仍有少数个人或企业利用不法手段，来赚取加密货币。随着Bondnet出现，挖矿很快将成为勒索事业的一环，和窃取资料一样，而且情况越来越严重。
iThome Security
相关：
（原标题：委内瑞拉反对派发动妇女反对政府游行示威者捣毁查韦斯像）【环球时报记者白云怡汪品植】“我们是谁？委内瑞拉!我们想要什么？自由!”继组织号称“游行之母”的全国大游行之后，当地时间6日，委内瑞拉反对派
波音797飞机概念图（图片来自fly-news）据彭博社报道，5月4日，罗罗公司首席执行官沃伦·伊斯特（WarrenEast）在公司年度股东大会后表示，目前正在寻求与波音合作为其尚处于概念阶段的新机型提供发动机。2011年罗罗退
德国研究：新手法！234款安卓App用手机麦克风监听环境超音波，暗中追踪用户行动
广告商利用超音波讯号，来蒐集用户的消费行为 图片来源: Daniel Arp, Erwin Quiring, Christian Wressnegger, Konrad Rieck 德国布伦瑞克工业大学（Brunswick Technical University）系统安全研究团队于近期发现，
示意图，与新闻事件无关。 图片来源: White House 美国总统川普（Donald Trump）颁布行政命令，指示设立美国科技委员会（American Technology Council，ATC）以建立数位化的政府服务，并由川普担任该委员会的主席。
示意图，与新闻事件无关。 图片来源: White House 美国总统川普（Donald Trump）颁布行政命令，指示设立美国科技委员会（American Technology Council，ATC）以建立数位化的政府服务，并由川普担任该委员会的主席。