非法“采矿”严重威胁互联网网络安全

今年9月，工业和信息化部网站第二季度网络安全威胁情况分析和工作总结指出，非法“采矿”严重威胁了互联网网络安全。许多互联网企业和网络安全企业认为，非法“采矿”已成为一个严重的网络安全问题。

“挖矿”木马攻击电脑

在东北石油大学学习的王帅利用业余时间研究了“采矿”和虚拟货币。据他介绍，一些“矿工”在“采矿”时需要用高性能的计算能力来换取虚拟货币。黑客利用这一特点，利用非法手段窃取他人的计算机资源，将他人的计算机变成自己的“采矿机”。

王帅说：“挖掘木马的一种常见手段是配备网页攻击计算机。中了“挖掘”木马的计算机不仅使用卡住，造成高功耗，而且对硬件造成严重损坏。”。

一位名叫胡玉阳的程序员在一篇文章中记录了自己的经历。”我买了一台服务器，做了一个小网站。今天，我访问了它，加载速度很慢。看到服务器的运行情况，CPU飙升至100%。根据CPU消耗量，第一个是一个名为“imWBR1”的过程。经过检查，这是一匹“挖掘”木马。”

据胡玉阳介绍，木马利用Redis端口漏洞乘虚而入。

另一位挖掘门罗币木马的百度贴吧网友说：“中毒的原因尚不清楚，因为家里没有这样的情况，回到学校发现，一个多月前，怀疑整个网络都有木马，只能在个人电脑上预防。”这位网友认为，这种木马很难找到传播来源，即使中毒，目前的杀毒软件也很难完全杀死它。

据王帅介绍，用户在浏览下载文件和程序时，除了攻击网页外，还可能受到木马病毒的攻击。

据了解，一款知名游戏的辅助程序曾被曝光含有“HSR硬币挖掘”木马病毒，一天内攻击了20多万台计算机。最近，腾讯威胁情报中心在5月份发现了“美容蝎子”和“挖掘”木马的新变化，即使用下载图片加载恶意代码攻击计算机，使用各种“挖掘机”挖掘硬币。

“‘挖掘’木马不同于一般勒索病毒，它直接窃取计算机资源，使用他人计算机‘挖掘’，其主要性能和危害内存比例高，损坏显卡，但不易检测，让许多普通用户不容易识别，甚至认为计算机本身硬件问题，所以不知不觉地成为不公正的头。”王帅说。

为电力而冒险

据王帅介绍，由于“采矿”收入与“矿主”提供的计算能力成正比，许多“矿工”选择购买“采矿机”燃烧显卡以追求更高的效率，但燃烧显卡首先需要解决昂贵的电力问题。

在总结非法“挖掘”行为时，“偷电”是“挖掘”领域资深网站的首要非法行为。

据了解，今年6月中旬，一家企业报告称，自5月份以来，用电量异常激增。经核实，挖币人盗窃电源，维护58台耗电量大的“矿机”和12台“卡片机”。为了节省“采矿”成本，他们在一个月内偷了3万多度的电。

何彪（笔名）是安徽省的一名“矿工”。他告诉记者，“‘采矿’主要是电力问题，电力问题解决了，其他问题就消失了。计算机技术问题可以返回工厂进行维护。”

“据我所知，解决电力问题主要有两种方式。一是有专门收集设备的托管人，集中处理数万台‘矿机’；二是利用当地关系偷电。”何彪说。

“如果电费来自正常渠道，就很难赚钱。”何彪解释说，设备托管人所在地区通常有更具成本效益的电力资源，如风电或水电，电费约为30美分。“矿主”与托管人签订了协议，如同意每天和每月支付1000台“矿机”的托管费和电费，但该协议没有保证。”何彪说。

新乡约啪资源

对于盗窃电力的“挖掘”问题，一家电厂的工作人员告诉记者，“这可能是内部和外部的勾结。供电部门认识的人，然后给一些好处费，每月给一点钱。即使盗窃者被捕，供电部门的人也不会被提供。”

在币圈几年，何彪也很担心币圈的前景。

“现在市场上有很多假货币，比如空气货币和传销货币。挂在几个平台网站上的货币并不完全正式。虽然这些平台很有名，但现在还没有具体的规范。新手挖掘货币很容易被空气货币和传销货币所迷惑。空气货币是指没有实际用途和假空气的货币；传销货币是一种传销骗局，缺乏实际效益，披着虚拟货币的外衣。”何彪说。

至于传销币，何彪说：“所谓传销币就是拉人头。例如，我现在可以自己发行，然后提高货币价格，一波又一波的人进来割韭菜，一层一层的钱。网上说割韭菜不就是这样吗？起初，货币价格上涨，10元的货币上涨到20元或30元。上涨后，你一定不愿意卖掉它，然后下跌，跌到几元，甚至一元。前期投资10万元，突然亏损89万元。就像操纵股票一样，货币价格也被操纵。现在很多人因为这种货币亏损而破产。”

何彪向记者表达了对货币圈未来发展的担忧和去向。“我个人觉得很乱。现在国家对这方面没有具体规定。我们现在不知道是保留还是禁止。”。（记者杜晓实习生史伟欣制图/高岳）

本文心得: