【摘 要】
:
图自vipul uthaiah on Unsplash 随着比特币等代币价格的起落,挖矿大潮也是起起落落,有利用电价差异使用矿机挖矿的正经矿工,也有偷用学校电力进行挖矿的取巧人士,但是黑客总喜欢用事实告诉我们,在技术(知识)面前,以上各位都是垃圾。 此前有过采用网页挂马类似的技术让无数网民在不知不觉中参与挖矿的黑客行为,而今,在软件领域流行已久的隐写术(Steganography)也悄然加入了
论文部分内容阅读
图自vipul uthaiah on Unsplash
随着比特币等代币价格的起落,挖矿大潮也是起起落落,有利用电价差异使用矿机挖矿的正经矿工,也有偷用学校电力进行挖矿的取巧人士,但是黑客总喜欢用事实告诉我们,在技术(知识)面前,以上各位都是垃圾。
此前有过采用网页挂马类似的技术让无数网民在不知不觉中参与挖矿的黑客行为,而今,在软件领域流行已久的隐写术(Steganography)也悄然加入了挖矿大军。
Steganography也称“Stego”,是一种将文件或文本隐藏在其他格式的文件中的手段,常见的例子如将纯文本隐藏在图像的二进制格式中,既不影响图像的正常显示,也不妨碍二进制下对文本内容的读取。作为一种用于隐藏特定代码的手段,隐写术在黑客圈子都流行十多年了,事实上黑客已经使用隐写术有十多年了,不过黑客们通常不会用此技术来直接破坏或者感染设备,而是作为一种偷渡方式,将需要执行的恶意代码隐藏在通常会被安全软件列入扫描白名单的不可执行文件格式如txt、jpg、wav中逃过查杀。
作为一种本身无害的技术手段,有一些工具化的软件也可以将文件甚至是可执行文件打包在图片文件中,出于安全考虑,此处不介绍,不展开。而最近,据ZDNet报道,有两份安全报告均指出现在有黑客利用隐写术在音频文件中加入恶意代码进行分发和规避查杀。
早在今年6月份,就有报告称检测到隐藏在wav音频文件中的恶意程序活动。来自知名安全软件赛门铁克的安全研究人员表示,他们发现了一个名为Waterbug(或Turla)的网络间谍组织通过wav文件从他们的服务器上向受感染用戶分发隐藏的恶意代码。另一份来自BlackBerry Cylance的报告也提到了类似的行径。而后者称隐写在wav文件中的代码被用于日常的加密挖矿恶意软件操作中。这意味着你可能只是想听首歌,却莫名其妙地为别人挖了矿。
对此我们的提醒依然是老一套的:不要从不信任的网站下载东西,不要乱打开不知道来源的东西,启用安全软件。■
其他文献
摘要:目的:了解术前、输血前病人中,乙型肝炎、艾滋病、丙型肝炎、梅毒的患病及分布情况,避免误诊、漏诊和因输血引起的交叉感染,探讨受血者输血前传染性指标检测的临床意义。方法:采用酶联免疫吸附(ELISA)法对1275例输血前、术前患者进行乙型肝炎表面抗原(HBsAg)、丙型肝炎病毒抗体(抗-HCV)、艾滋病病毒抗体(抗-HIV)检测,用梅毒血清学(TRUST)法检测梅毒抗体。结果:1275例受血者中
一年一度的双十一电商大促已经来到,这是各个厂商、电商平台、消费者们的一次集体年底狂欢。而一些厂商也趁此机会陆陆续续更新了一波新配置、上市了一些新机型,这些新机不仅各有特色,而且上市就碰上双十一促销,价格也比较实惠。本期我们就来梳理几款主流价位里值得大家关注的新品特色机型。轻薄游戏本:机械革命Z2 Air i5版 不少用户希望能买到一款兼顾游戏性能和便携性的笔记本——也就是轻薄游戏本,其实纵观整个
摘要:目的:对输卵管结扎术在农村计划生育中的应用价值进行评价分析。方法:随机抽取2008年1月-2013年12月间我镇志愿结扎的农村已婚育龄932名,将其分成对照组和观察组,分别采取节育环和输卵管结扎术。对这两组研究对象节育效果以及并发症的发生情况进行对比分析。结果:经统计得知,观察组妇女全部节育成功,无一例发生意外怀孕者,成功率明显高于对照组,且差异具有统计学意义(P0.05),存在比较价值。
摘要:药学是一门综合性和实践性非常强的自然科学,随着我国医疗体制改革不断深化和人们对医药卫生服务需求不断增加,培养一批既懂医药学理论又具有较强实践能力的综合性药学专业人才是当前各大高校药学教学的重要课题。而当前我国药学教学存在学生不够重视,知识掌握不牢,理论与实际没有很好地结合等问题,需要从整合优化课程体系建设和改革药学实验教学,注重理论联系实际等方面进行完善,以期为我国培养优秀的药学人才。 关
摘要:糖尿病,顾名思义,尿里有糖,人体内血糖达到一定值尿中才会出现糖,但尿糖阳性只能作为诊断糖尿病的重要线索,不能作为判定糖尿病的指标。目前只有血糖升高是诊断糖尿病的唯一可靠依据。 关键词:糖尿病;自测血糖;方法;注意事项;原因 糖尿病患者不论1型糖尿病或2型糖尿病在其治疗过程中,均必须进行血糖检测。糖监测是糖尿病综合治疗的重要组成部分,用以判断糖代谢紊乱的程度,评价生活方式干预包括
摘要:目的:探讨锁定钢板用于治疗骨近端肱骨骨折的临床疗效。方法:收集肱骨近端骨折患者46例,随机分为治疗组和对照组,各23例,治疗组应用锁定钢板进行治疗,对照组应用传统钢板治疗,观察比较两组的疗效。结果:治疗组患者骨折均为一期愈合,无骨不愈合、畸形愈合、螺钉松动以及创口感染等,与对照组比较差异显著;治疗组的肩关节功能恢复优良率显著高于对照组,P0.05),具有可比性。 1.2 方法 治疗组:于
在忙碌了一天回家后,还得扫地拖地,这对于繁忙的现代人来说,简直是无法承受之痛。这也正是近些年来,扫地机器人能够维持50%的年复合增长率的原因。那么扫地机器人还能笑傲江湖,维持高增长率吗?而在扫地机器人市场上,又是谁主沉浮呢?三强共迎市场危机 作为“网络动物”,说起市场,不少人的第一反应就是查看京东和天猫上的销售量。从这点来说,如今的扫地机器人市场,科沃斯、小米和石头三大厂家占据了销售榜前十的位置
今年,国产科幻电影终于在《流浪地球》的带领下取得了一个不错的成绩,同时科幻游戏也在不断扩大,而国产科幻游戏题材相比武侠却不多见。两年前因为国产科幻沙盒《幻》的折戟沉沙,让很多玩家都对国产科幻游戏不抱希望,但喜欢科幻题材的国内玩家人数却反增不减。 此时由紫龙游戏旗下Black Jack Studio制作的首款开放性太空战争手游《第二银河》终于弥补了这个空缺。游戏以操作新颖、风格独特、剧情紧凑且自由
最近两年,有种叫“盲盒”的东西忽然开始流行起来。不管什么时候,盲盒店里都挤满了人,盲盒自动售货机也出现在了商场的各个角落。小崔姐每次去到商场,都能看到很多在门店里挑拣盲盒的人。他们的手法十分娴熟,通常会站在一套系列盲盒面前,拿起其中一个摇一摇捏一捏,还不时凑到耳边试图靠听来分辨盒子内娃娃的重量从而感知其大致形状,直到抽到和自己内心想法接近的才算甘心。 在一系列最受“95后”追捧的爱好中,盲盒收藏
智能手机一年换一部,为啥你还没换上智能手表?是 Apple Watch 打下的烙印太深?是对智能表的外观不感冒?或者是预算只有 Apple Watch 零头,但又想买到高颜值、满足运动需求,而且价格不高的智能手表。我……太难了! 眼看市面上的智能手表,要么太贵、要么太丑。然后师姐找到了这款来自法国手表潮牌 NOERDEN 的 LIFE 2 智能手表。智能手表的颜值担当 如果说,一个人穿搭的细节