數(shù)字貨幣挖礦如何防范挖礦木馬攻擊

礦工朋友們都知道，「挖礦」實(shí)質(zhì)上是用計(jì)算機(jī)解決一項(xiàng)復(fù)雜的數(shù)學(xué)問(wèn)題，需要大量算力支撐。除了購(gòu)買礦機(jī)，搭建礦場(chǎng)之外，有一部分不法分子卻動(dòng)起了歪腦筋，通過(guò)木馬病毒控制其他人的計(jì)算機(jī)、礦機(jī)進(jìn)行遠(yuǎn)程挖礦，劫走算力。

PC端的挖礦木馬主要通過(guò)組建僵尸網(wǎng)絡(luò)，入侵網(wǎng)站，在網(wǎng)頁(yè)上植入挖礦腳本的方式占領(lǐng)計(jì)算機(jī)算力。玩過(guò)吃雞的朋友應(yīng)該會(huì)有印象，2017年底曾爆發(fā)過(guò)一次非常嚴(yán)重的挖礦木馬事件，一款名為“tlMiner”的挖礦木馬瞄準(zhǔn)“吃雞”玩家及網(wǎng)吧高配電腦，搭建挖礦集群，使近20萬(wàn)臺(tái)高配機(jī)器近乎癱瘓。據(jù)警方披露，涉案值高達(dá)1500余萬(wàn)元。

同樣是吃雞游戲，2018年曾有黑客將挖礦木馬暗藏在“吃雞輔助軟件”中。當(dāng)中毒電腦上發(fā)生虛擬幣交易時(shí)，病毒會(huì)監(jiān)視剪切板，在交易瞬間將收款人地址替換為自己的，從而實(shí)現(xiàn)搶劫。這款病毒還增加了勒索功能，讓電腦無(wú)法開機(jī)，要求受害人付款后才能解除病毒封鎖。

被植入挖礦木馬的機(jī)器有什么癥狀？

普通計(jì)算機(jī)遭遇挖礦木馬時(shí)，計(jì)算機(jī)的資源消耗快速增加，CPU占用明顯增加，電腦變熱，運(yùn)行速度變慢，重啟也不能解決問(wèn)題。

并且挖礦木馬還在與時(shí)俱進(jìn)，黑客為了防止被用戶發(fā)現(xiàn)，賦予病毒智能“偷算力”的能力：當(dāng)病毒檢測(cè)到用戶電腦上CPU占用較高時(shí)，會(huì)自動(dòng)暫停挖礦；當(dāng)用戶電腦閑置時(shí)，全力挖礦。即便你的電腦已經(jīng)中毒了，也很難發(fā)現(xiàn)任何異常。

如何防范挖礦木馬？

1.拒絕安裝不安全應(yīng)用

挖礦木馬會(huì)借助dropper（植入程序）進(jìn)入你的電腦。常見(jiàn)的植入程序有：游戲的外掛、盜版軟件、或是一些激活碼的生成器等。一旦啟動(dòng)下載文件，就會(huì)同步安裝礦機(jī)挖礦程序。

2.下載殺毒殺木馬軟件，不定時(shí)對(duì)電腦進(jìn)行安全排查，同時(shí)下載還原軟件，通過(guò)磁盤備份后一鍵還原電腦。

3.企業(yè)內(nèi)網(wǎng)中的用戶，需要及時(shí)安裝安全補(bǔ)丁，防止黑客利用企業(yè)網(wǎng)絡(luò)安全漏洞入侵網(wǎng)絡(luò)，并在局域網(wǎng)擴(kuò)散挖礦木馬。

礦機(jī)幽靈病毒

市場(chǎng)上某些礦機(jī)與家用電腦一樣，內(nèi)置控制板，就給了病毒肆虐的渠道。針對(duì)礦機(jī)的挖礦病毒原理上和pc端木馬相同，黑客將木馬病毒植入到礦機(jī)超頻（刷機(jī)）固件，礦工一旦刷了帶病毒的超頻固件，病毒在幾分鐘內(nèi)就會(huì)迅速滲透到礦場(chǎng)的所有機(jī)器。固件是寫入硬件內(nèi)部的程序，較操作系統(tǒng)而言更加底層，被感染后也損失也就更大。

其實(shí)礦機(jī)病毒處理起來(lái)并不難，礦工可以鎖定感染源頭，通過(guò)網(wǎng)段或電源分隔礦機(jī)，再分組進(jìn)行殺毒或刷機(jī)處理。但是這樣一來(lái)一回就需要折騰幾小時(shí)乃至幾天時(shí)間，黑客則趁機(jī)劫走挖礦算力，給礦工造成巨額經(jīng)濟(jì)損失。一個(gè)有4000臺(tái)礦機(jī)的礦場(chǎng)，僅1個(gè)小時(shí)，就能為黑客帶來(lái)2400元的利潤(rùn)。

可慶的是，阿瓦隆礦機(jī)需要連接樹莓派使用，相當(dāng)于外置了Linux系統(tǒng)，病毒并沒(méi)有可乘之機(jī)。

如何防范礦機(jī)中毒？

1.不使用來(lái)源不明的第三方固件，使用官方固件刷機(jī)。

2.礦機(jī)和路由器出廠時(shí)，都有默認(rèn)密碼。切勿使用礦機(jī)初始密碼，定期更換路由器與礦機(jī)的登錄密碼。

3.如果購(gòu)買二手機(jī)的礦工，上架前務(wù)必仔細(xì)檢查每臺(tái)礦機(jī)，通過(guò)軟件查殺病毒或重新刷機(jī)，防止染毒固件繼續(xù)肆虐。