注册
登录
自从去年比特币价格一飞冲天以来，虚拟货币以及区块链也不再是小众极客的玩物，而是随之成为了热门话题。盗取用户计算机处理器的计算能力进行挖矿也变成了一门十分赚钱的营生，去年11月火绒安全实验室就曾爆出“中国电信天翼客户端暗藏挖矿后门利用用户电脑挖矿”的丑闻，鉴于中国电信的独特的行业地位，一时间搞得网络上人心惶惶。 日前，来自美国的一家企业网络安全公司Palo Alto Networks就发布了一份关于使用“挖矿木马”挖掘加密货币的报告。这份报告收集分析了629,126个用于挖掘加密货币的“挖矿木马”样本（主要是含恶意代码的传统软件，并不包括利用浏览器挖矿的恶意脚本），以下是该报告给出的分析数据： 一、门罗币（Monero）是最受亲睐的币种  数据显示，629,126个 “挖矿木马”中的84％被用来生产Monero币，很显然门罗币在盗挖行为中占据了绝对垄断地位。究其原因可能有以下几点：1、传统的比特币等主流货币并未实现完全的匿名，网络上的交易存在被追踪的可能，这显然不符合黑客们的利益；符合不可追踪这一特性的主流货币主要是门罗币（XMR）与大零币（ZEC）；2、传统的比特币等主流货币已经全面ASIC化，也就是说CPU的算力已经难以获得收益，就连大零币（ZEC）也已经是GPU挖矿的天下了，比特大陆海外网站开售已于5月份发布了Antminer Z9 mini矿机，至此大零币所用的Equihash算法宣告被攻破，相比之下门罗币已经是为数不多的用CU挖矿仍能获得可观收益的币种。 二、受币价影响，“挖矿木马”数量暴增  2017年6月至今，用来挖矿的恶意软件数量开始出现大幅增长。很显然，这一趋势与2017年虚拟货币的火爆是几乎同步的，正是迅速上涨的币价使得“挖矿木马”成为了一本万利的暴利营生。 三、至少有5％的门罗币来自“挖矿木马” 追踪数据显示，目前流通的门罗币中至少有5%是使用“挖矿木马”开采出来的，且当前来自于感染了“挖矿木马”设备的算力约为19MH/S，占了网络总算力的2%，这是一个十分庞大的数字，要知道零售价�0�62200的最新一代旗舰级8核处理器i7-8700K也就只有330H/S的算力。如此规模的算力一天大约可以挖出价值三万美元的门罗币。 四、“挖矿木马”挖掘了价值超过1.08亿美元的门罗币 来自Palo Alto Networks报告中的数据显示，黑客通过使用“挖矿木马”已经挖掘了798,613.33枚门罗币，其总价值超过1.08亿美元。 五、5%恐怕只是盗挖行为的冰山一角 Palo Alto Networks的这份报告收集分析了629,126个用于挖掘加密货币的“挖矿木马”样本，但是其样本主要是含恶意代码的传统软件，并不包括利用浏览器挖矿的恶意脚本。但实际上利用浏览器恶意脚本进行挖矿的技术门槛更低、更不易引起用户察觉、更易逃过安全软件查杀，恐怕这才是盗挖虚拟货币的主要渠道。 |
| 本文出处： https://www.toutiao.com/a6568084727415177741/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
