一場大規模的加密貨幣劫持攻擊活動針對 Windows 用戶，在超過兩年內未被偵測到，過程中賺取了數萬美元。這種加密貨幣劫持惡意軟體稱為 WatchDog，據信有數百名受害者，且仍在持續進行中。
發現此加密貨幣劫持活動的研究團隊認為，這是一個技術高超的組織所為，可能還有其他有利可圖的行動在進行中。
WatchDog 挖礦惡意軟體攻擊數百名受害者
WatchDog 挖礦惡意軟體在 Palo Alto Networks 部落格上被報導。
Palo Alto Networks 研究團隊（稱為 Unit 42）認為 WatchDog 已入侵「至少 476」個系統，主要包含 Windows 和 NIX 雲端實例，且該活動自 2019 年 1 月 27 日以來一直在運行。
在這兩年期間，該挖礦活動非法開採了「至少 209 個門羅幣 (XMR)」，目前價值約 32,000 美元。
該惡意軟體使用基於 Go 程式語言建構的三部分二進位集合。每個二進位檔在受害者機器上執行特定動作，例如確保挖礦作業不被關閉，或啟動挖礦程式。此外，該活動使用多個端點和域名以保持隱藏，並在被發現時增強惡意軟體保持在線的機會。
顯然，WatchDog 操作員是熟練的程式設計師，並享受著關於其挖礦作業相對缺乏關注的優勢。雖然目前沒有顯示額外的雲端入侵活動（即捕獲雲端平台身分和存取管理 (IAM) 憑證、存取 ID 或金鑰），但存在進一步雲端帳戶妥協的可能性。
Palo Alto Networks 認為，威脅行為者如果尚未這樣做，未來可能會轉向進一步的雲端帳戶妥協活動。
加密貨幣挖礦惡意軟體對犯罪分子有利可圖
加密貨幣市場的近期繁榮是加密貨幣劫持活動蓬勃發展的完美環境。
當 WatchDog 惡意軟體在 2019 年 1 月推出時，門羅幣價格徘徊在每枚 50 美元左右。如果價格維持在該點，挖礦活動利潤僅約 10,000 美元。我們最近報導過惡意軟體對犯罪組織有多有利可圖，關於挖礦活動有類似發現。
挖礦惡意軟體通常使用隱私導向的門羅幣，因為它真正無法追蹤（不像比特幣只是偽匿名）。雖然從價格角度來看挖礦是一場賭博，但任何收益幾乎都是純利潤，因為惡意軟體使用受害者的硬體來挖掘門羅幣。
儘管如此，挖礦惡意軟體遠非最有利可圖的惡意軟體形式。勒索軟體仍然是從受害者勒索現金最有效的方法之一，儘管執法部門付出巨大努力試圖破壞和摧毀犯罪網路，但其勢頭不減。
