揭秘

虛擬貨幣火爆黑客找人掘金

2009年，比特幣橫空出世。得益于其去中心化的貨幣機制，其受到許多行業(yè)的青睞，交易價格也是一路走高。受此影響，許多基于區(qū)塊鏈技術(shù)的數(shù)字貨幣紛紛問世，例如以太幣、門羅幣等。這類數(shù)字貨幣并非由特定的貨幣發(fā)行機構(gòu)發(fā)行，而是依據(jù)特定算法通過大量運算所得。而完成如此大量運算的工具就是挖礦機程序。

挖礦機程序運用計算機強大的運算力進行大量運算，由此獲取數(shù)字貨幣。由于硬件性能的限制，數(shù)字貨幣玩家需要大量計算機進行運算以獲得一定數(shù)量的數(shù)字貨幣，因此，一些不法分子通過各種手段將挖礦機程序植入受害者的計算機中，利用受害者計算機的運算力進行挖礦，從而獲取利益。這類在用戶不知情的情況下植入用戶計算機進行挖礦的挖礦機程序就是挖礦木馬。

據(jù)360安全報告顯示，挖礦木馬最早出現(xiàn)于2013年，受利益驅(qū)使，2017年底開始挖礦木馬成為最流行的木馬，控制肉雞電腦挖礦成為掘金最快的網(wǎng)絡(luò)黑產(chǎn)。

機主渾然不知硬件損害極大

電腦被黑客們控制挖礦，機主真的察覺不到嗎？答案是肯定的。

有網(wǎng)友反映，自己在用外掛“吃雞”的時候，電腦過熱，或者風扇聲音變大，但他們都認為那是正常的，因為“吃雞”的時候本來就會對電腦進行高消耗。但也有網(wǎng)友反映，待機狀態(tài)電腦風扇會自動運轉(zhuǎn)并且電腦發(fā)熱。那么你的電腦可能正在“挖礦”。

李鐵軍告訴記者，挖礦木馬隱蔽性強，犯罪分子通常會篩選配置較高的電腦進行木馬植入。記者梳理發(fā)現(xiàn)，挖礦木馬“tlMiner”有幾大特點：機器CPU利用一旦超過50%，木馬會停止工作；如果挖礦的行為要占用40%的進程時也會自動退出；機主在“吃雞”時，挖礦木馬通常不會工作，而當電腦息屏或者待機狀態(tài)時，挖礦會全速進行。