百万台电脑被非法“挖矿”，防攻击其实是“很简单”的区块链

近日，潍坊市公安局网安支队会同青州市公安局，在公安部、省公安厅的指导下，在腾讯卫报安保团队的协助下方案，按照公安部和省公安厅“网网2018专项行动”部署要求，公安部“1.03”非法控制计算机信息系统案被成功破解。目前，20名犯罪嫌疑人已被抓获，11人已取保候审。 9.

虚拟货币被盗挖变现在国内实属罕见

据法网消息，经调查，大连升平网络科技有限公司开发了挖矿监控软件和集成挖矿程序。在线代理，非法控制全国超过389万台电脑主机宣传增值收入，在超过100万台电脑主机上默默安装挖矿程序。两年间共挖出DGB币（“Gebitcoin”）、DCR币（“德赛币”）、SC（“云币”）币超过2600万枚，非法获利总额超过1500万元。

虽然非法控制计算机信息系统的情况并不少见，但数量已经达到如此之多，而虚拟货币是通过植入无声挖矿程序的新方法实现的，这在国内是比较少见的。 .

“挖矿”收入者蜂拥而至

自从去年比特币价格一度突破2万美元后，区块链一夜之间从一个小众的代名词变成了一条连续的链。出租车司机可以和你聊天的新行业。

比特币价格暴涨，赚钱的不仅是二级市场的投资者，各大矿机厂商和矿主也是最大的赢家。

比特大陆是世界上最大的采矿硬件和采矿矿机生产商之一。 2017年，比特大陆销售额达到23亿美元，净利润15亿美元，估值数十亿美元。 比特大陆的财务数据非常惊人。 2017年营收是2016年营收的8倍多，2017年净利润是2016年净利润的15倍。这使得比特大陆成为仅次于海思的中国第二大芯片设计公司。

不仅专业矿工可以挖矿，普通电脑也可以挖矿。去年，犯罪分子利用星巴克 Habit 很多人喜欢连接 WiFi 的情况，在用户电脑上偷偷运行挖矿程序来挖取门罗币。因为有利可图，而且大部分用户没有安全使用电脑的良好习惯，所以被不法分子“盯上”。

不久前的7月4日，温州瓯海警方赴8个省13个城市搜网，抓获犯罪嫌疑人12名，缴获涉案电脑15台、手机17部，缴获涉案服务器20余台，并查获门罗币、永旺币等1000多种数字货币，全链攻击网络黑产业链。

加密货币具有三大网络安全威胁

根据腾讯今年1月发布的《2017年互联网安全报告》，“勒索”、“盗窃”和“非法挖矿”已成为数字加密货币的三大网络安全威胁。报告指出，2017年，因数字加密货币引发的互联网安全问题频发，不法分子看中了数字加密货币的匿名性，通过敲诈勒索、盗窃、非法挖矿等手段获取大量不义之财。

除了利用勒索软件高调发财外，不法黑客还通过挖矿木马发家致富。由于该病毒的非破坏性和隐蔽性，即使用户的计算机中毒，也不会立即被视为勒索软件。挖矿木马只会潜伏在用户电脑中，定期启动挖矿程序进行计算，消耗大量用户电脑资源，导致用户电脑性能下降、运行速度变慢、使用寿命缩短。

去年12月底，腾讯电脑管家抓获了一款名为tlMiner的HSR挖币木马，在玩家不知情的情况下隐藏在《绝地求生》游戏的辅助程序中。 ，启动挖矿木马，专门挖HSR币。从植入到大范围传播，短短2天网上挖矿违法吗?，近20万台机器受到挖矿木马的影响。

随着数字加密货币价格持续上涨，挖矿难度不断增加，数字加密货币数量不断减少，2018年由数字加密货币引发的犯罪很可能呈现高发期。

今年3月，湖北某医院内网遭挖矿病毒攻击，导致医院大量自助挂号、缴费、报表查询、打印设备无法正常工作。由于这些终端是自助设备，只提供特定功能，安全性不重视，系统没有安装杀毒产品，系统补丁不及时更新，医院各科室网段没有很好的隔离，导致矿工病毒集中爆发。

2018年5月，青海某能源企业内网遭到挖矿病毒攻击。企业内部网络环境中的设备主要分为两部分，一部分是真实的物理设备，另一部分是云终端外的虚拟设备。真实物理设备和云终端设备未及时安装漏洞补丁，导致全网病毒爆发，严重影响用户正常工作。

今年 5 月，北京一家能源公司被挖矿病毒攻击。公司拥有多种类型的计算机设备和不同的操作系统版本。虽然公司总部无法访问外网，但分支机构的内网和外网是混合的，不是孤立的。结果，分公司中毒后，病毒迅速蔓延到公司总部网络。病毒在公司总部爆发，一些没有杀毒软件的机器被植入。病毒继续攻击其他机器。

矿机病毒攻击频发，暴露出大部分企业的网络安全防御极为不完善，企业基础安全意识不足。一旦被病毒攻击，就会带来不同程度的损失，不仅是企业，对于普通用户来说，也应该对挖矿病毒攻击采取防御措施，在使用电脑的过程中养成良好的习惯。例如及时更新系统补丁，防止攻击者通过漏洞入侵系统。使用复杂的密码，安装杀毒软件，保持开启监控，及时更新病毒库，及时备份数据库。不要打开可疑邮件附件网上挖矿违法吗?，不要点击邮件中的可疑链接等，可以避免被各种病毒感染，造成财产损失。