我們最近談了很多關於加密貨幣以及各種詐騙和其他以加密為目標的惡意活動。我們的研究人員最近檢查了惡意礦工的情況——這些程式利用他人計算機的資源秘密為其所有者生成加密貨幣。儘管惡意礦工不會直接竊取數據或金錢，但它們可以讓受害者的生活充滿痛苦。帶有礦工的設備在正常運行之前很久就會變慢、變熱並變得無法使用。更重要的是，礦工消耗大量電力——受影響的用戶當然必須為此付費。

這篇文章列出了我們專家的主要發現，並提供了有關如何保護您的設備免受礦工攻擊的提示。有關更詳細的報告，請參閱我們的Securelist 博客。

惡意挖礦呈上升趨勢

在去年飆升之後，今年的加密貨幣價格也同樣大幅下跌。預計惡意挖礦會相應減少，但事實恰恰相反：2022 年前三季度，與 2021 年同期相比，新修改的礦機數量增加，受影響的用戶數量也有所增加. 網路犯罪分子在第三季度特別活躍，在此期間，我們的解決方案檢測到超過 150,000 種新的惡意礦工變種。相比之下，2021年同期，出現的數量不到5萬。

我們的研究人員還研究了攻擊者在利用已知軟體漏洞後試圖在受害者設備上植入何種惡意軟體。在 2022 年前三個季度，大約七分之一的案例被證明是惡意礦工。並且在全年，隨著加密貨幣價格的穩步下跌，礦工在感染中的比例呈現穩定增長。到 2022 年第三季度，這個數字已經達到 17%（即每 6 個案例中就有一個），這使得加密貨幣礦工成為僅次於勒索軟體的第二大最常見的惡意軟體。

 

盜版軟體——包括礦工

與其他惡意軟體一樣，惡意礦工以多種方式傳播。除了漏洞之外，網路罪犯還經常使用盜版內容（免費電影/音樂、被黑軟體、破解、作弊等）來傳播此類惡意軟體。因此，如果在下載一個被黑的遊戲後，您的計算機突然開始變得非常慢，那麼您可能已經遇到了一個礦工。它可能並不孤單。例如，不久前，我們的研究人員發現了一個惡意組合：在遊戲作弊和破解的幌子下，礦工與竊取程式（盜用憑證的程式）一起分發。

什麼是攻擊的目標

世界已經充斥著加密貨幣。對其數量的估計各不相同：例如，Cointelegraph 聲稱其中有近 21,000 個。除了今天可能每個人都聽說過的比特幣和以太坊之外，還有專用於公眾人物和表情包的加密貨幣（例如 Dogecoin）、大公司的加密貨幣（例如 Binance Coin）、政府加密貨幣（例如委內瑞拉的 Petro）、metaverse加密貨幣……等等等等。

通過研究 2022 年 9 月發現的惡意礦工樣本，我們的研究人員確定了加密劫持者最喜歡挖礦的是什麼。事實證明，門羅幣（一種專注於交易匿名性的加密貨幣，即使不是不可能，也很難追踪交易）是最受歡迎的。比特幣位居第二，以太坊位居第三。此外，一些分析樣本生成：

• 上述表情包幣Dogecoin；
• 萊特幣，一種“輕量級”比特幣，用於更便宜和更快的確認交易；
• Dash，另一個比特幣衍生產品；
• Neo，一種中國加密貨幣；
• Bit Hotel，同名遊戲元宇宙的貨幣。

如何不成為受害者

為避免無意中與陌生人共享您的資源，請注意安全：

• 僅從官方來源下載程式、音樂和電影。盜版內容可能帶有隱藏的礦工，或者更糟。
• 請記住及時更新所有程式，切勿推遲任何操作系統更新。過時軟體中的漏洞經常被網路犯罪分子利用。
• 使用可靠的安全解決方案來檢測和阻止礦工和其他惡意程式。