随着虚拟数字货币的兴起,越来越多人知道了“挖矿”这个行业。但或许谁都没有想到自己会被“挖矿”,你的电脑变慢了吗?
近日,工信部发布2018年第二季度网络安全威胁态势分析与工作综述,指出非法“挖矿”严重威胁网络安全。
《腾讯安全2018区块链安全报告》指出,“挖矿病毒”已发展成为2018年传播最广的网络病毒,由于“挖矿”病毒的控制者可以直接通过出售挖到的数字虚拟货币牟利,“挖矿”病毒的影响力空前高涨。
根据Adguard的数据统计,全球约有5亿台电脑曾被绑架“挖矿”。
01、什么是挖矿病毒?
和传统的病毒一样,这些“绑架”你电脑的矿工会将这些挖矿病毒植入在某些程序内,如果你下载了这些程度很有可能就会被挖矿病毒入侵你的电脑。
和传统的病毒不一样的是,这些挖矿病毒会通过消耗你主机的性能,以此获取它们所需要的虚拟数字货币。所以,如果你的电脑中了挖矿病毒,你也不一定能及时的发现,因为挖矿病毒隐蔽性极强。
但相比于传统的病毒病毒,挖矿病毒对你电脑的危险可以说是杀伤级的。如果对比特币挖矿历史有所了解的应该知道,在早期时候因为人们还没有研发出专门挖矿的矿机,加之早期时候挖矿难度不大,很多人都是通过电脑的显卡来进行挖矿的。
但因为挖矿程序复杂,利用显卡挖矿会耗费大量的电能,同时电脑的CPU及显卡也会因为强度很大的工作而损耗。所以如果你的电脑中了挖矿病毒,可以说你的电脑寿命就会极具减弱。不仅如此,由于电脑的CPU被挖矿病毒占据,所以你的电脑会变得很烫,运行速率也会急剧下降。
02、你的电脑是如何被植入挖矿病毒的?
常见的“挖矿病毒”形式大致可分为两类:本地挖矿和云端挖矿。
由于国内很多系统和office办公软件都是盗版软件安装的,所以很多挖矿病毒的植入者会通过KMSpico Windows“激活”工具来将挖矿病毒植入你的电脑中。
随着挖矿病毒的升级,一种云端挖矿病毒出现了。相对于本地挖矿病毒来说,这种云端病毒的植入路径更为宽广了。
所谓的云端挖矿就是挖矿病毒植入者会通过有挖矿病毒的JS脚本来窃取那些被害者电脑的资源,进行在线挖矿。
病毒植入者会将这些JS脚本放到一些色情、博彩、游戏、小说等杂乱的网站上,所有访问这些网站的用户都可能成为虚拟货币的挖掘矿工。
03、挖矿病毒传播速度惊人
当然,挖矿病毒也分高级病毒和低级病毒。有些高级病毒,传播速度极快,短短几日就可以植入数十万台电脑设备里。
2017 年底,一款名为“tlMiner”的挖矿病毒的传播量达到峰值。
经腾讯电脑管家的安全研究员发现,有近 20 万台机器受到该挖矿病毒影响,并发现“tlMiner”挖矿病毒瞄准的是“吃鸡”玩家及网吧高配电脑,搭建挖矿集群。
该组织通过把挖矿病毒植入“吃鸡”外挂中,通过强大的分销网络推广售卖给一些网吧及用户。
玩过“吃鸡”游戏的人应该都知道,“吃鸡”游戏对电脑配置要求很高。也就是说将挖矿病毒植入到这些电脑里,挖矿性能是很高的。
该组织通过这种方式,在不到半年的时间里就构造了一个涉及 389 万台电脑的僵尸网络群。这种挖矿病毒及其隐蔽,只在CUP运行量在50%以下的时候进行挖矿,也就是说用户在玩游戏的时候,是体会不到电脑速度变慢的,但只要电脑处于待机状态,这种挖矿病毒就会全速进行挖矿,所以用户基本上发现不了。
但这些被植入这种虚拟货币的“挖矿”程序进行“挖矿”后,用户电脑主机会长期处在高负荷运转状态,显卡、主板和内存很可能提前报废。
经过警方大量搜查证据后,该团队于今年4月被大连警方一举抓获。通过这种挖矿病毒,短短时间内,该组织就获利超1500万。
04、避免“被挖矿”,要注意什么?
“病毒”、”黑色产业”其实对于我们来说已经不是新鲜事物了,据估算,中国的黑产链有上百亿的规模。然而黑产对于利益的追逐越发现代化,它们会”充分”利用所能得到的一切有价值的资源,做到”物尽其用”,就像这次“挖矿病毒”的肆虐一样。
当然,挖矿病毒攻击事件频发,也暴露出大部分个人网络安全防御极度不完善,安全防范意识不足,一旦被病毒攻击,将带来不同程度的损失。
在使用电脑过程中要养成良好习惯。例如及时更新系统补丁,防止攻击者通过漏洞入侵系统。使用复杂密码,安装杀毒软件,保持监控开启,及时更新病毒库,及时备份数据库。不打开可疑的邮件附件,不点击邮件中的可疑链接等等,都可以避免被各种病毒感染从而带来财产损失。