非法加密貨幣挖礦軟件大肆侵入 .com域名中招最嚴重_加密貨幣

來源：九個億財經

九個億財經消息——作為一種全新的資產類別，加密貨幣的崛起推動了錢包服務、兌換交易、以及挖礦等相關業務的發展。然而根據一家美國公司的研究發現，加密貨幣的興起也給互聯網行業帶來了一些負面影響。

美國“.com”域名受影響最為嚴重

2018年6月28日，RiskIQ發布了一份數據報道，其中詳細描述了全球加密貨幣挖礦行業情況。RiskIQ是數字安全管理領域里最著名的研究機構之一，在過去的23周時間里，他們聲稱一直在追蹤加密貨幣挖礦行業。

聲音 | Google首席策略師：非法加密挖礦的數量正在增加:據BitcoinNews報道，Google的首席策略師Varun Kohli近日表示，非法加密挖礦（Cryptojacking）的數量正在增加，加密劫持或使用他人的計算機來遠程開采加密貨幣也成為困擾在線社區的長期問題。他表示，“現在有價值約1850萬美元的門羅幣（XMR）正在流通，其中5%是通過非法加密挖礦來的。目前，一枚門羅幣的價值約為20-25美元，通過非法加密挖礦的收益在400萬美元左右。”[2019/10/9]

RiskIQ利用其原生網絡爬蟲技術從數千個網站上下載了相關數據，以評估分析加密貨幣挖礦軟件嵌入的各個組件對網站的影響。不僅如此，該機構還分析了Alexa整理的全球10,000個網站情況，包括挖礦周期、網站基礎設施、組建普及度等參數。

動態 | 美國NSA軟件泄露致非法加密采礦飆升:據dailymail報道，網絡威脅聯盟(Cyber Threat Alliance)周三在一份報告中表示，非法加密貨幣挖礦在過去一年飆升，部分歸咎于美國國家安全局（NSA）泄漏的軟件工具。美國國家安全局檢測到，去一年非法加密采礦活動增加了459%。由美國國家安全局開發的軟件“EternalBlue”去年被一群黑客泄露，該軟件可利用Windows操作系統的漏洞。雖然該軟件的補丁已經推出了18個月，但仍然有無數的組織因此漏洞受到攻擊。[2018/9/20]

RiskIQ發現，有415個“訪問最頻繁”的網站上運行了加密貨幣挖礦軟件，其中“.com”域名吸引了4268個非法挖礦軟件嵌入，緊隨其后的是“.fm”和“.net”域名，分別有3027和388個非法挖礦軟件威脅。

動態 | 菲律賓游戲玩家成為非法加密貨幣采礦黑客的主要目標:據Cryptovest消息，網絡安全專家Pilao稱，菲律賓游戲玩家成為網絡犯罪分子的主要目標，其被犯罪分子利用計算機來挖掘數字貨幣，計算機面臨崩潰的風險。Pilao還稱：“游戲玩家必須意識到所涉及的隱私風險，特別是當大多數流行游戲最近都有在線組件或付費游戲商業模式時更需注意。“[2018/8/13]

就國家而言，利用網站非法挖礦最多的國家是美國，德國和法國分別位居第二和第三位。不過，RiskIQ沒有披露具體受影響的IP地址數據。

加密貨幣挖礦的黑暗面

加密貨幣挖礦業務已經引起了媒體關注，一方面是因為他們需要消耗大量能量，但更重要的是惡意挖礦行為越來越多。

現在，一些“靠譜”的礦工會選擇在地理位置寒冷的國家建立礦場，利用廉價電力挖礦。但是對于那些不法分子來說，他們會嘗試使用挖礦軟件滲透到私人和公共網站上，通過在服務器后臺運行，或是秘密利用訪客計算機算力來挖掘加密貨幣。

盡管有些網站為訪客提供了廣告展示和加密貨幣挖礦服務選項，但大多數網站管理員并不知道非法挖礦軟件有哪些具體操作，基本上，他們都是在收到訪客投訴，或是察覺到服務器CPU使用量過高之后，才會發現問題所在。

亞當·亨特是RiskIQ公司首席數據科學家，他總結說道：

“如果想要了解自己的網站是否被嵌入了加密貨幣挖礦腳本，企業不得不清點運行在其網絡資產是的所有第三方代碼，并檢測互聯網上那些利用其品牌的釣魚網站實例。對于不法分子來說，他們知道這些工作需要耗費大量成本和時間，因此專門盯上這些網站下手。”

目前，最臭名昭著的門羅幣挖礦軟件就屬Coinhive了，這款軟件是黑客的最愛，因為其JavaScript代碼非常易于訪問。截至目前，全球有超過5萬個網站在管理員不知情的情況下運行了Coinhive挖礦軟件挖掘加密貨幣，包括釣魚網站、政府網站、以及品牌商網站等。

文章來源BTCmanager

Tags：加密貨幣BTC門羅幣加密貨幣是什么意思啊加密貨幣市場還有未來嗎知乎全球十大加密貨幣BTCs是不是黃了btc錢包官網btc短線交易騙局門羅幣cpu算力表amd.e2.3200門羅幣挖礦教程

XLM