摘要:一名叫胡玉洋的程序員在一篇文章中記錄了自己的經歷,“我買了臺服務器做了個小網站玩,今天訪問了一下,加載巨慢,一看服務器運行情況,CPU飆到100%,按CPU消耗排序,排在第一的是一個名為‘imWBR1’的進程,查了一下,是一個‘挖礦’木馬。”...
記者 杜 曉 見習生 史偉欣
2017年比特幣價值的飆升引起了無數人的瘋狂,“采礦”已經成為一些人高度關注的行業。計算機教程、手機軟件、“采礦機器采礦”。隨著“采礦”方法的增加,一些問題也隨之而來。
今年9月,工業和信息化部網站第二季度網絡安全威脅分析和工作總結指出,非法“采礦”嚴重威脅互聯網網絡安全。許多互聯網公司和網絡安全企業認為,非法“采礦”已成為一個嚴重的網絡安全問題。
“挖礦”木馬攻擊電腦木馬攻擊電腦
東北石油大學的王帥在業余時間研究了“采礦”和虛擬貨幣。據他介紹,一些“礦工”在“采礦”時需要以高性能的計算能力換取虛擬貨幣。黑客利用這一特點,利用非法手段竊取他人的計算機資源,將他人的計算機變成自己的“采礦機”。
王帥說:“‘挖掘’木馬的一種常見手段是攜帶網頁攻擊電腦。帶有‘挖掘’木馬的電腦不僅使用卡屏,導致高功耗,而且對硬件產生嚴重影響。”
一位名叫胡玉陽的程序員在一篇文章中記錄了自己的經歷。“我買了一臺服務器,做了一個小網站。今天,我訪問了它。當我看到服務器的運行情況時,CPU飆升到100%。根據CPU的消耗情況,第一個過程是一個名為“imWBR1”的過程。經過檢查,它是一匹“采礦”木馬。”
根據胡玉陽的解釋,木馬利用Redis端口漏洞趁虛而入。
另一位挖掘門羅幣木馬的百度貼吧網友說:“中毒的原因尚不清楚。因為家里沒有這樣的情況,我回到學校,發現一個多月前沒有。我以為整個網絡都有木馬,只能在個人電腦上預防。”這位網友認為,這種木馬很難找到傳播來源,即使中毒,目前的殺毒軟件也很難完全殺毒。
據王帥介紹,用戶在瀏覽下載文件和程序時,除了攻擊網頁外,還可能受到木馬程序的攻擊。
據了解,一款知名游戲的輔助程序曾被曝光含有“HSR硬幣挖掘”木馬程序,一天內有20多萬臺電腦受傷。近日,騰訊御用威脅情報中心在5月份發現了“美人蝎”和“挖掘”木馬的新變種,即利用下載圖片加載惡意程序攻擊電腦,利用各種“挖掘機”挖掘硬幣。
“‘挖掘’木馬不同于一般勒索病毒,它在客戶不知情的情況下直接竊取計算機資源,使用別人的計算機‘挖掘’,其具體性能和危害是內存比例高,損壞顯卡,但特點難以察覺,讓許多普通用戶無法輕易識別,甚至認為計算機本身的硬件問題,所以不知不覺地成為接收器。”王帥說。
為了支撐電力而走險
據王帥介紹,由于“礦”收入與“礦主”提供的計算能力成正比,很多“礦工”選擇購買“礦機”燒顯卡,以追求更高的效率,但燒顯卡首先需要處理昂貴的電費問題。
在總結非法“挖掘”行為時,“挖掘”領域的一家資深網站將“竊電”列為首要非法行為。
據了解,今年6月中旬,一家企業報告稱,5月份以來電力消耗量大幅增加。經核實,這是因為58臺“礦機”和12臺“卡片機”被挖掘者盜用電力維護。為了節省“挖掘”成本,一個月內瘋狂盜竊電力超過3萬度。
何彪(筆名)是一名來自安徽的“礦工”。他告訴記者,“‘采礦’主要是電力問題。當電力問題得到解決時,其他問題就消失了。計算機技術問題可以返回工廠進行維護。”
“據我所知,處理電力的問題主要有兩種形式。一是有專門收集設備的代理,放入萬臺‘礦機’集中處理;二是利用當地關系偷電。”何彪說。
“如果所有的電費都來自正常渠道,那就很難賺錢了。”何彪解釋說,設備代理所在地區一般都有更劃算的電力資源,如風電或水電,電費約為30美分。“礦主”與代理人簽訂協議,如每天約定1000臺“礦機”,每月支付托管費和電費,但這樣的協議沒有保證。”何彪說。
對于電力盜竊的“挖掘”問題,一名家電廠員工告訴記者,“可能是內外勾結。供電部門認識的人,然后給一些好處費,每月給一點錢。即使偷電者被捕,供電部門的人也不會被提供。”
當被問及為什么在“采礦”成本如此之高的前提下繼續關注時,何彪回答說:“‘采礦’市場真的不是很好,計算電費后利潤也不高。現在‘礦主’很苦,賺不到錢。然而,從區塊鏈的角度來看,應用程序是有價值的。許多人認為,區塊鏈和分散化的概念仍然是未來的趨勢。”
多年來,何彪對貨幣市場的前景也有不少擔憂。
“現在市場上有很多假貨幣,比如空氣貨幣和傳銷貨幣。掛在幾個網絡平臺上的貨幣并不完全正式。雖然這些平臺很有名,但畢竟沒有具體的規范。挖掘新手很容易被空氣貨幣和傳銷貨幣蒙蔽雙眼。空氣貨幣是指沒有實際用途和虛假空間的貨幣;傳銷貨幣是一種傳銷欺詐,缺乏實際效益,披著虛擬貨幣的外衣。”何彪說。
至于傳銷幣,何彪說:“所謂傳銷幣就是拉人頭。例如,我現在可以自己發行,然后提高貨幣價格,一波又一波的人進來割韭菜,一層一層地收錢。網上說割韭菜不就是這樣嗎?一開始,貨幣價格上漲,10元的貨幣上漲到20元或30元。上漲后,你肯定不愿意賣掉它。然后它下跌了,跌到幾元甚至一元。前期投資10萬元,突然虧損89萬元。就像操縱股票一樣,貨幣價格也被操縱,現在很多人因為這枚貨幣而賠錢。”
何彪向記者表達了對貨幣市場未來發展的諸多擔憂,以及何去何從。“我個人覺得很亂。現在國家對這方面沒有具體的規定。我們不知道是保留還是取締。”。