腾讯发布2017年数字加密货币报告：数字加密货币价值暴涨，挖矿木马数量激增

2018-01-15/11:39

随着数字加密货币革命的到来，掀起了一波“挖矿”和“炒币”的浪潮。 ，越来越多的无良黑客加入其中，通过非法手段疯狂赚钱。近日，腾讯安全发布了《2017年数字加密货币安全报告》（以下简称《报告》），揭示了当前数字加密货币带来的勒索、盗窃、非法挖矿等网络安全威胁。同时指出，随着数字加密货币价格持续上涨，2018年数字加密货币引发的犯罪活动或呈高发态势，网络安全形势不容乐观。

比特币引领“致富”新模式，“矿工”也疯狂

数字加密货币（Digital Cryptocurrency），又称加密货币，其特点是利用密码学原理来保证交易的安全性和控制交易单元的创建，是一种数字货币（或虚拟货币），如比特币、市场上常见的莱特币和门罗币。自2009年全球第一条比特币区块链诞生以来，各种数字加密货币层出不穷，目前已超过1500种。

（图：数字加密货币市值排名-数据来源：coinmarketcap.com）

2017 年“货币投机”风暴来袭，此次攻击也将比特币、以太坊和比特币现金的价格推至历史高位。报道指出，在比特币诞生之初中国加密货币违法吗，大约 1300 个比特币可以以当时 1 美元的价格买入，而今天比特币的价格接近 5 万美元，最高点甚至接近 2 万美元。目前已开采1670万比特币，约占总量的79.90%。

价格上涨和加密货币数量减少正在吸引越来越多的人以各种方式获取加密货币。挖矿是获取数字加密货币的最基本方式，即通过猜数字解题，猜对即可获得数字货币奖励，主要消耗算力资源和算力资源。而要想通过“挖矿”获得更多的币，唯一的办法就是提高算力。为了提高算力，硬件厂商打造了专门用于挖矿的机器，同时也出现了专门运营矿机进行挖矿的产业链。

（图：2017年比特币日产量和挖矿难度趋势-数据来源：Bitfan）

不仅敲诈还盗窃，挖矿木马最“宠”

加入热潮的“矿工”都在努力提升算力，但高昂的矿机和矿场成本让不少人望而却步，甚至选择冒险敲诈、盗窃、非法挖矿等手段去赚钱。 2017年爆发了WannaCry、Petya、Bad Rabbit等一系列勒索软件事件，强烈冲击全球网络安全防线。无良黑客利用数字加密货币的不可见性，通过病毒对用户电脑上的重要文件进行加密，并要求用户支付高额赎金。

（图：WannaCry 勒索软件界面）

无良黑客不仅利用勒索软件高调赚钱，还利用挖矿木马“消音”发财”。由于挖矿木马病毒不会破坏用户电脑中的数据和数据，因此不会像勒索病毒一样造成重要的用户数据丢失，无法找回数据。挖矿木马病毒只会潜伏在用户电脑中，定期启动挖矿程序进行计算，消耗大量用户电脑资源，导致用户电脑性能降低、运行速度变慢、使用寿命缩短等。由于该病毒的非破坏性和隐蔽性，即使用户电脑中毒，也不会立即被感知为勒索软件。

2017年，各种挖矿木马在行业内频频爆发，木马的隐藏手段越来越高明。实现了从“裸奔”到“隐身”的升级。在上半年的“裸奔期”中，挖矿木马并没有隐藏在普通软件中，而是成为“Adylkuzz”等僵尸网络新的扩张“业务”，实现挖矿和DDoS并重。 “覆盖期”后半段，挖矿木马开始隐藏在浏览器、插件、插件助手等常用软件中传播。而到了“隐身期”，挖矿木马不再有可执行文件，而是直接嵌入网页，在用户上网看小说和视频的同时，在后台暗中工作。

（图：携带“tlMiner”挖矿木马的辅助接口）

除了勒索软件和挖矿木马造成的损失外，盗窃还严重威胁到数字加密货币持有者的财产安全。不法黑客通过入侵交易平台和个人钱包盗取加密货币，甚至直接造成交易平台崩溃的严重后果，其行为极其恶劣。

“挖矿”木马或成新趋势，腾讯安全防护措施

随着数字加密货币价格的持续上涨，挖矿难度也在增加，数量也越来越少，2018年针对加密货币的非法活动可能会越多。报告指出，漏洞利用、插件、网页、弱密码等是挖矿木马的主要传播方式。其中，漏洞利用因其传播速度快、影响广，仍将是不法分子获取数字加密货币的重要手段；非法黑客可能会针对拥有大量数字加密货币的群体和用户发起APT攻击，而对于普通网友来说，黑客更倾向于在自己的电脑上植入挖矿木马。

（图：2017年挖矿木马主要传播途径）

目前中国加密货币违法吗，网络安全环境越来越复杂，网络攻击的形式也在多元化发展，腾讯安全专家提醒用户提高网络安全意识。慢时应立即检查CPU使用率，发现可疑进程及时关闭；保持良好的上网习惯，不浏览色情、辅助等被标记为不可信任的网站，不使用辅助和不明身份的软件，使用软件前用腾讯电脑管家等安全软件扫描，可以有效抵御大部分网络攻击。