區塊鏈時代的“黑手”，你的電腦替黑客挖了多少幣？_CPU

日趨嚴重的網絡攻擊

網絡挖礦攻擊，也叫加密劫持，是黑客利用你的電腦、瀏覽器、物聯網設備、移動設備和網絡基礎設施，竊取這些機器的處理能力來挖掘加密貨幣。這種攻擊在之前是幾乎沒有的，2017年底才漸漸多了起來，2018年就開始井噴了。

聲音 | 魏凱：區塊鏈能改善存證、取證、示證、質證等方面的問題:2019年6月14日下午，由可信區塊鏈推進計劃主辦的《區塊鏈司法存證應用白皮書》發布會在中國信息通信研究院3G樓召開。中國信通院云計算與大數據研究所副所長魏凱在會上表示：隨著數字化發展，取證方面已經逐漸從物證時代步入電子證據時代，近3年約有5000份知識產權民事判決書中約89%使用電子證據，電子數據存證存在取證問題、舉證問題、存證問題、示證問題、認證問題等痛點。在存證方面，區塊鏈技術能夠規范數據存證格式、保證數據存儲安全、保證數據流轉的可追溯；在取證方面，數據經由參與節點共識，獨立存儲，互為備份，可用以輔助電子數據真實性認定；在示證方面，可采用智能合約自動取證示證，區塊鏈瀏覽器示證，也可講區塊鏈存證與公證電子證據出函流程打通，由公證參與示證；在質證方面，因優化取證和示證環節，讓質證聚焦于證據本身對案件的影響，提高的司法效率。[2019/6/15]

加密劫持的現狀

動態 | Kakao旗下區塊鏈平臺Klaytn稱 公共測試網Baobab已正式發布:Kakao旗下區塊鏈平臺Klaytn稱，在完成自去年10月以來由合作伙伴獨家使用的私人測試網“Aspen”的試運行后，公共測試網Baobab已正式發布。Baobab提供新功能和開發人員工具，可根據合作伙伴的實時反饋增強安全性和可用性。[2019/3/29]

這種攻擊現在分為兩種途徑。一種是通過編輯好的可執行文檔來攻擊，這種叫“二進制挖礦”。還有一種是通過瀏覽器攻擊，叫做“瀏覽器挖礦”。

動態 | 區塊鏈專家被任命為馬耳他數字創新局主席:據timesofmalta報道， 區塊鏈專家和大學講師Joshua Ellul被任命為馬耳他數字創新局的第一任主席。 Ellul博士是馬耳他大學的講師，他是分布式分類帳技術中心的主任，并曾在IBM蘇黎世研究院和倫敦帝國理工學院從事研究和開發項目。[2018/10/30]

二進制挖礦攻擊是在傳輸數據的時候，通常是使用垃圾郵件或者工具包來攻擊。有很多開源的工具可以用來挖礦，比如XMRig是用來挖門羅幣的，這是個合法的工具，但總是被不法分子用在加密劫持攻擊上。

2018年1月，PaloAlto網絡公司就發現了超過1500萬用戶感染了這種二進制挖礦攻擊。這次攻擊是通過惡意廣告來進行的，XMRig被下載到受害者的系統里，并且受害者毫不知情。

加密劫持的影響

不管從短期還是長期來看，這種攻擊對我們都有影響：

潛在的安全問題，容易引來下一次攻擊對機器也有損傷公司正常的經營會受到影響

能夠以未經授權的方式使用電腦，說明系統肯定存在漏洞，黑客們可以隨意利用這些漏洞。

利用CPU挖礦同時也會耗能耗電。小型設備會因此面臨電池壽命的問題，對于大型系統來說，故障率會增加，可能需要高額的維修費來支持多余的負載。

推薦的防御建議

好消息是，防御加密劫持的方法和其他的都差不多，都是增強安全性的一些建議。

時常監測電腦耗能和CPU的情況，及時發現不正常的情況在電腦上搜索一些文本文檔，關鍵詞是Crypto、Coinhive、XMR、Monero,還有cpuminer別跟礦池聯系使用瀏覽器插件來阻止瀏覽器加密劫持

他們發現，這種攻擊的密集程度似乎和比特幣價格呈正相關，只要比特幣還有價值，黑客就不會停手。

2018年1月開始，加密劫持的比例與比特幣價格的關系

這份報告就是想提醒大家，知道加密劫持這種攻擊的危險性。通過提高機器的安全性，被攻擊的難度會加大。

再不懂區塊鏈，你就out了！

鈦媒體&鏈得得聯合打造的音頻科普課重磅上線。

Tags：比特幣XMRCPU比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢XMR價格XMR幣CPU幣CPU價格

屎幣