数据中心机房的耗电量突然激增 ， 而服务器并没有扩容 。
服务器主机和办公电脑的CPU、显卡资源占有率居高不下 ， 应用卡慢 ， 严重影响正常业务运行 。
凌晨2-6点 ， 业务低峰时期 ， 服务器的占用消耗却异常偏高……
如果出现以上某种情况 ， 作为企业的信息中心或网络安全负责人 ， 需要警惕了：您的内网、机房和各种设备 ， 很可能感染了“挖矿”病毒 。 这些病毒利用漏洞远程攻击到政企机构内部 ， 让个人主机、企业服务器、云服务器等沦陷为“挖矿”的矿机 ， 成为黑客团伙牟利工具 ， 同时消耗企业宝贵的算力和能源 ， 产生大量碳排放 ， 祸害极大 。
【监测|挖矿病毒致电力浪费 奇安信推出补天挖矿态势监测响应平台】12月2日 ， 奇安信依托安全大数据、全网测绘、漏洞响应、威胁情报和挖矿感知等全链条优势 ， 对外推出补天挖矿态势监测响应平台(CMSA平台) 。 该平台可以对互联网上的“挖矿”行为进行监测和分析 ， 帮助政企机构更全面的了解“挖矿”行为的整体威胁和态势 。
文章图片
根据补天CMSA平台监测数据显示 ， 国内平均每天涉及“挖矿”相关的事件约15亿次 ， 活跃矿机峰值近20万 ， 广东、河南、四川、江苏、陕西等数据产业发达或者能源富集的省份 ， 成为“挖矿”活跃的主要区域 。
文章图片
奇安信安全专家表示 ， 和专业矿池、矿场等不同 ， 挖矿病毒似乎单个耗电量不高 ， 能耗感知性不强 ， 但据统计 ， 挖矿病毒相比于专业“挖矿” ， 获得同样算力价值的前提下 ， 耗电量是后者的500倍！
同时 ， 挖矿病毒由于分布广泛 ， 总量巨大 ， 累加起来的电力浪费和碳排放 ， 将非常惊人 。
文章图片
图：补天挖矿态势监测响应解决方案
奇安信补天CMSA平台从发现、评估、清除三个阶段 ， 帮助客户对“挖矿”行为进行全面、闭环式的监测分析和研判处置 。
在发现威胁阶段 ， 基于补天CMSA平台提供的威胁情报信息 ， 有针对性对所管辖区域、组织、资产的“挖矿”行为进行评估 ， 掌握行为态势 。 在协助评估阶段 ， 依托威胁情报信息 ， 协助对区域、组织、资产的挖矿事件提供事件简介、终端数量、时间分析、趋势分析、所属企业/单位、地理位置等报告 。 在助力清除阶段 ， 可以配合下发监管处置 ， 持续跟踪事件结果 ， 接入应急响应处理 ， 从而完成事件闭环 。
推荐阅读
- 端口|俄语黑客论坛出售全新私人定制勒索病毒——BlackCat
- 挖矿|深信服2021年度安全技术盘点，解决了用户哪些需求呢？
- 大脑|新冠病毒会在患者器官内滞留数月
- 人群|2019年秋季前 新冠病毒已分别在亚洲和欧洲缓慢传播
- 技术|厦大研发杀毒仪“秒杀”新冠病毒
- 病毒|南非研究：感染“奥密克戎”毒株可增强对“德尔塔”毒株的免疫力
- IT|牛津大学科学家：omicron造成的疾病跟一年前新冠病毒“不一样”
- 最新消息|Movano智能戒指发布 希望有一天能监测慢性疾病
- 监测|西安科技为神舟十三号航天员 二次出舱保驾护航
- 聚光科技|聚光科技旗下AI水质监测试点项目通过验收