非法挖矿严重威胁网络安全，电脑变慢可能被偷挖

说明

也许你对区块链不感兴趣，也不关心比特币的市场价格，但你的电脑可能“有自己的想法”。

近日，工信部发布2018年第二季度网络安全威胁形势分析工作总结，指出非法“挖矿”对网络安全构成严重威胁。腾讯云监测发现电脑挖矿违法吗?有多严重，随着“云挖矿”的兴起，云主机已成为门罗币等数字货币挖矿的主要目标。 360企业安全技术团队监测发现一种新型“挖矿”病毒，两个月内大肆传播，相关黑客非法“挖矿”获利近百万元。

据媒体报道，据 Adguard 统计，全球约有 5 亿台计算机被绑架用于“挖矿”。赛门铁克《2018 年互联网安全威胁报告》指出，在过去一年中，计算机端检测到的“挖矿”恶意程序数量猛增了 85 倍。

“挖矿”病毒消耗计算和电力资源

在去中心化的区块链世界中，有一个交易的基本逻辑：一个节点负责根据交易信息构建区块数据，其他节点“复制”区块数据。这种修改区块数据的资格就是“记账权”，获得记账权的节点可以获得一定数量的虚拟数字货币作为奖励。

但要想拿到“记账权”，就必须在计算机算力的竞争中获胜，率先完成“解题任务”。这个过程会消耗大量的计算机CPU、GPU资源和电力资源，俗称“挖矿”。

“采矿”已成为能源密集型行业。靠电脑独自战斗，真的是孤军奋战。如果能用别人的电脑或组打架，是不是胜率会更高？

《腾讯安全2018区块链安全报告》指出，“挖矿”病毒已经发展成为2018年传播最广的网络病毒，因为“挖矿”病毒的控制者可以直接出售数字虚拟货币获利，并且“挖矿”病毒的影响力空前高涨。

“与勒索软件一起，两者的影响已经超过了其他恶意软件。个人电脑和企业用户都成为勒索软件和‘挖掘’木马病毒的受害者。”腾讯电脑高级安全专家李铁军经理告诉科技日报记者。

对于PC用户来说，“挖矿”木马通常有两种攻击方式：一种是感染个人电脑电脑挖矿违法吗?有多严重，另一种是“寄居”网页，一旦用户访问，就可以进入用户的电脑。 “入侵方式更是五花八门。”李铁军说，有的利用个人电脑的安全漏洞远程入侵后植入“挖矿”木马病毒，有的在关闭杀毒软件后使用假游戏插件和破解软件欺骗用户。运行木马病毒；一些欺骗受害者通过发送文档、电子邮件和 URL 来打开和查看。 “因为电脑系统存在漏洞，所以很容易被录用。”他说。

采取预防措施以减少被攻击的可能性

《腾讯安全2018区块链安全报告》指出，2018年，计算机端“挖矿”木马病毒以前所未有的速度增长，上半年“挖矿”木马病毒事件45起。一年。 ，超过2017年全年爆发的“挖矿”木马病毒事件。

不久前，山东省潍坊市公安局破获一起特大非法控制计算机信息系统案件。本案中，犯罪嫌疑人利用木马程序非法控制他人计算机信息系统以“挖矿”获利，非法控制计算机389万台，在超过100万台计算机主机上默默安装“挖矿”程序。 2015年以来累计开采各类虚拟货币超过2600万枚，非法获利达1500万元。

办案民警称，被植入该虚拟货币的“挖矿”程序“挖矿”后，用户的电脑主机将长期处于高负载运行状态，而显卡、主板和内存很可能会提前报废。

安全团队还提醒，当受害者的电脑运行“挖矿”病毒时，电脑的CPU和GPU资源使用会增加，电脑会变慢。如果是笔记本电脑，会更容易检测异常：比如电脑发热、风扇转速升高、电脑噪音增大。

但是，有些木马的行为更加“狡猾”。

李铁军介绍，腾讯御剑威胁情报中心观察到，相当数量的“挖矿”木马具有反或欺骗机制，部分“挖矿”木马会比较克制，比如不能正常使用由用户。电脑“挖矿”占用资源较多，但当用户电脑不使用时（如黑屏），却全速“挖矿”；当用户检查系统进程占用时，病毒立即停止。 “目前个人电脑的配置很高，只要不占用太多系统资源，普通用户检测起来还是比较困难的。”李铁军表示，如果用户在自己的电脑中发现“挖矿”木马病毒，通常会被杀毒软件报警。

李铁军给出了一些实用的注意事项：尽量不要下载游戏插件、软件破解补丁等工具；使用安全软件进行防御；当网站要求用户关闭杀毒软件后再运行某个工具时，应提高警惕；操作系统安全漏洞应及时修复，减少被攻击的可能性。