摘要：一名叫胡玉洋的程序員在一篇文章中記錄了自己的經(jīng)歷,“我買了臺服務器做了個小網(wǎng)站玩,今天訪問了一下,加載巨慢,一看服務器運行情況,CPU飆到100%,按CPU消耗排序,排在第一的是一個名為‘imWBR1’的進程,查了一下,是一個‘挖礦’木馬?！?..

記者 杜 曉 見習生　史偉欣

2017年比特幣價值的飆升引起了無數(shù)人的瘋狂，“采礦”已經(jīng)成為一些人高度關注的行業(yè)。計算機教程、手機軟件、“采礦機器采礦”。隨著“采礦”方法的增加，一些問題也隨之而來。

今年9月，工業(yè)和信息化部網(wǎng)站第二季度網(wǎng)絡安全威脅分析和工作總結指出，非法“采礦”嚴重威脅互聯(lián)網(wǎng)網(wǎng)絡安全。許多互聯(lián)網(wǎng)公司和網(wǎng)絡安全企業(yè)認為，非法“采礦”已成為一個嚴重的網(wǎng)絡安全問題。

“挖礦”木馬攻擊電腦木馬攻擊電腦

東北石油大學的王帥在業(yè)余時間研究了“采礦”和虛擬貨幣。據(jù)他介紹，一些“礦工”在“采礦”時需要以高性能的計算能力換取虛擬貨幣。黑客利用這一特點，利用非法手段竊取他人的計算機資源，將他人的計算機變成自己的“采礦機”。

王帥說：“‘挖掘’木馬的一種常見手段是攜帶網(wǎng)頁攻擊電腦。帶有‘挖掘’木馬的電腦不僅使用卡屏，導致高功耗，而且對硬件產(chǎn)生嚴重影響。”

一位名叫胡玉陽的程序員在一篇文章中記錄了自己的經(jīng)歷?！拔屹I了一臺服務器，做了一個小網(wǎng)站。今天，我訪問了它。當我看到服務器的運行情況時，CPU飆升到100%。根據(jù)CPU的消耗情況，第一個過程是一個名為“imWBR1”的過程。經(jīng)過檢查，它是一匹“采礦”木馬?！?/p>

根據(jù)胡玉陽的解釋，木馬利用Redis端口漏洞趁虛而入。

另一位挖掘門羅幣木馬的百度貼吧網(wǎng)友說：“中毒的原因尚不清楚。因為家里沒有這樣的情況，我回到學校，發(fā)現(xiàn)一個多月前沒有。我以為整個網(wǎng)絡都有木馬，只能在個人電腦上預防?！边@位網(wǎng)友認為，這種木馬很難找到傳播來源，即使中毒，目前的殺毒軟件也很難完全殺毒。

據(jù)王帥介紹，用戶在瀏覽下載文件和程序時，除了攻擊網(wǎng)頁外，還可能受到木馬程序的攻擊。

據(jù)了解，一款知名游戲的輔助程序曾被曝光含有“HSR硬幣挖掘”木馬程序，一天內(nèi)有20多萬臺電腦受傷。近日，騰訊御用威脅情報中心在5月份發(fā)現(xiàn)了“美人蝎”和“挖掘”木馬的新變種，即利用下載圖片加載惡意程序攻擊電腦，利用各種“挖掘機”挖掘硬幣。

“‘挖掘’木馬不同于一般勒索病毒，它在客戶不知情的情況下直接竊取計算機資源，使用別人的計算機‘挖掘’，其具體性能和危害是內(nèi)存比例高，損壞顯卡，但特點難以察覺，讓許多普通用戶無法輕易識別，甚至認為計算機本身的硬件問題，所以不知不覺地成為接收器?！蓖鯉浾f。

為了支撐電力而走險

據(jù)王帥介紹，由于“礦”收入與“礦主”提供的計算能力成正比，很多“礦工”選擇購買“礦機”燒顯卡，以追求更高的效率，但燒顯卡首先需要處理昂貴的電費問題。

在總結非法“挖掘”行為時，“挖掘”領域的一家資深網(wǎng)站將“竊電”列為首要非法行為。

據(jù)了解，今年6月中旬，一家企業(yè)報告稱，5月份以來電力消耗量大幅增加。經(jīng)核實，這是因為58臺“礦機”和12臺“卡片機”被挖掘者盜用電力維護。為了節(jié)省“挖掘”成本，一個月內(nèi)瘋狂盜竊電力超過3萬度。

何彪（筆名）是一名來自安徽的“礦工”。他告訴記者，“‘采礦’主要是電力問題。當電力問題得到解決時，其他問題就消失了。計算機技術問題可以返回工廠進行維護?！?/p>

“據(jù)我所知，處理電力的問題主要有兩種形式。一是有專門收集設備的代理，放入萬臺‘礦機’集中處理；二是利用當?shù)仃P系偷電?！焙伪胝f。

“如果所有的電費都來自正常渠道，那就很難賺錢了。”何彪解釋說，設備代理所在地區(qū)一般都有更劃算的電力資源，如風電或水電，電費約為30美分?！暗V主”與代理人簽訂協(xié)議，如每天約定1000臺“礦機”，每月支付托管費和電費，但這樣的協(xié)議沒有保證?！焙伪胝f。

對于電力盜竊的“挖掘”問題，一名家電廠員工告訴記者，“可能是內(nèi)外勾結。供電部門認識的人，然后給一些好處費，每月給一點錢。即使偷電者被捕，供電部門的人也不會被提供。”

當被問及為什么在“采礦”成本如此之高的前提下繼續(xù)關注時，何彪回答說：“‘采礦’市場真的不是很好，計算電費后利潤也不高?，F(xiàn)在‘礦主’很苦，賺不到錢。然而，從區(qū)塊鏈的角度來看，應用程序是有價值的。許多人認為，區(qū)塊鏈和分散化的概念仍然是未來的趨勢?！?/p>

多年來，何彪對貨幣市場的前景也有不少擔憂。

“現(xiàn)在市場上有很多假貨幣，比如空氣貨幣和傳銷貨幣。掛在幾個網(wǎng)絡平臺上的貨幣并不完全正式。雖然這些平臺很有名，但畢竟沒有具體的規(guī)范。挖掘新手很容易被空氣貨幣和傳銷貨幣蒙蔽雙眼?？諝庳泿攀侵笡]有實際用途和虛假空間的貨幣；傳銷貨幣是一種傳銷欺詐，缺乏實際效益，披著虛擬貨幣的外衣?！焙伪胝f。

至于傳銷幣，何彪說：“所謂傳銷幣就是拉人頭。例如，我現(xiàn)在可以自己發(fā)行，然后提高貨幣價格，一波又一波的人進來割韭菜，一層一層地收錢。網(wǎng)上說割韭菜不就是這樣嗎？一開始，貨幣價格上漲，10元的貨幣上漲到20元或30元。上漲后，你肯定不愿意賣掉它。然后它下跌了，跌到幾元甚至一元。前期投資10萬元，突然虧損89萬元。就像操縱股票一樣，貨幣價格也被操縱，現(xiàn)在很多人因為這枚貨幣而賠錢。”

何彪向記者表達了對貨幣市場未來發(fā)展的諸多擔憂，以及何去何從?！拔覀€人覺得很亂。現(xiàn)在國家對這方面沒有具體的規(guī)定。我們不知道是保留還是取締?！?。