注册
登录
 非法加密货币开采的兴起要了解加密威胁，可以追溯到2017年底和2018年初就能看到加密事件的急剧增长。自2017年以来，几个CTA成员的综合数据显示，采矿恶意软件的检测率增加了459％。  挖掘恶意软件的增加与加密货币价值的增长呈正相关。具体来说，在2017年底，我们看到比特币的价值飙升至每枚2万美元。任何高价值的东西都会吸引网络犯罪分子，加密货币经历了有史以来最剧烈的波动。网络罪犯是加密货币的早期使用者，他们利用加密货币来推动地下经济。他们越来越多地转向采矿业，通过窃取受害者的计算机能力来增加资金。这种盗窃行为也被称为加密劫持。 非法加密货币挖掘的现状目前的挖矿类型主要为二进制钱包挖矿（通过编译可执行文件挖矿），另外还有浏览器挖矿等方式。二进制钱包挖矿常使用垃圾邮件或漏洞利用工具包提供有效负载，使用开源工具推进挖矿过程。XMRig是挖掘Monero的合法工具，但也经常被恶意行为者用于非法挖矿。  最常见的基于浏览器的矿工是Coinhive。合法使用情况下，它提供了一个替代广告收入货币化系统资源。但有时它在用户不知情的状况下被广泛使用，相关服务商甚至不知道它变成了矿工，比如最近Facebook Messenger和星巴克Wi-Fi遭受攻击。截至7月2日，PublicWWW至少有23,000个网站托管了Coinhive代码。  嵌入在网站中的Coinhive脚本示例 除了使用浏览器收集系统资源外，恶意软件作者在其他方面的发展也变得日益复杂。他们利用了诸如EternalBlue等广泛存在的漏洞进行传播，或者采用了其他规避技术。比如Smominru攻击使用“living off the land”技术来躲避侦查，提高开采门罗币的能力谋求利益。 非法加密货币挖掘的影响Cryptomining可能会对组织或用户的短期和长期安全性产生影响。三个主要影响领域包括：
如果设备以未经授权的方式使用，就有证据表明存在需要解决的潜在安全缺陷。在2017年末，使用FTP配置不当的设备导致数十万门罗币矿工使用消费类设备。不良行为者还使用这些相同的缺陷对系统进行额外的攻击。 物理损害也是一个问题。采矿的CPU密集型操作将产生过多的热量和功耗，将直接影响小型设备的电池寿命；还会增加大型系统尤其是数据中心组件的故障率，可能对系统产生重大影响。最终，这可能需要昂贵的维修费用或增加硬件要求以支持扩展负载。 组织也可能会看到业务运营受到打击。尽管出于更多利他的目的，大规模计算项目也存在类似问题。Folding @ Home是一个旨在了解蛋白质的医学研究项目，可以安装使用计算机资源来帮助研究。但是，业务运营可能会受到生产力损失或额外成本的影响。许多企业禁止安装这些类型的计算项目以防止意外成本和运营中断。 非法采矿演变趋势非法加密货币挖掘似乎与比特币价值正相关。只要比特币等加密货币有价值，我们预计不法分子将继续挖矿谋利。虽然比特币等公共加密货币可能与货币价值紧密相连，但私人或定制区块链也面临风险，需要为未来的攻击做好准备。  私有区块链，包括与货币无关的区块链，可能会带来特别的风险。由于难以更改历史分类帐数据，比特币等大型区块链被认为是不可变的。私有区块链天生缺乏相同的使用规模，因此更容易受到攻击。51%的攻击是众所周知的威胁，可以利用较小的网络，并对区块链的完整性造成严重影响。 由于一些国家已经开始使用加密货币来解决经济问题，很可能会利用非法采矿来获得收入。国家资助的行动者已经卷入了加密币的盗窃。合法开采的加密货币涉嫌混淆国家资助的网络操作，隐藏购买VPN账户、服务器和域名注册。 结论非法挖矿并非一时兴起，这个问题可能会随着加密货币的价值提升而不断变大。因为私有区块链变得越来越普遍，加密币的经济价值可能会吸引违法分子对私有区块链发起针对性攻击。通过改进安全状态，坚持正确的安全实践，可以增加这些攻击成功的难度，从而破坏恶意行为。 本文由 黑客视界 综合网络整理，图片源自网络；转载请注明“转自黑客视界”，并附上链接。 |
| 本文出处： https://www.toutiao.com/a6604208557749436936/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
