黑客劫持計算機進行非法挖礦案件激增
加密貨幣和採礦
加密貨幣已經成為傳統電子貨幣（電子貨幣）越來越受歡迎的替代品。電子貨幣基於法定貨幣，如美元。其中一個最常見的例子是預付信用卡，它代表支援貨幣而無需實物現金。加密貨幣通常不受法定貨幣的支援。事實上，它們被認為是分散的——意味著沒有中央權威。 
在隱私和匿名方面，Monero在比特幣方面具有多項優勢;這使它成為壞演員的最愛。除了匿名問題之外，挖掘Monero所需的資源顯著降低，使更多使用者能夠參與並提高殭屍網路的盈利能力。
生成硬幣的行為稱為挖掘，它使用系統資源來解決複雜的數學問題。大多數主要硬幣採用“工作證明”，使用CPU資源來解決。包括殭屍網路在內的大批礦工可以在一個問題上積累他們的資源，稱為池挖掘。挖掘操作產生一個已解算的數學方程式，該方程式將新鑄造的硬幣返回給系統並驗證新的交易。
非法加密貨幣開採的興起
要了解加密威脅，我們需要追溯到2017年底和2018年初才能看到加密事件的急劇增長。自2017年以來，幾個CTA成員的綜合資料顯示，採礦惡意軟體的檢測率增加了459％。
挖掘惡意軟體的增加與硬幣價值的增長正相關。具體來說，在2017年底，可以看到比特幣的價值飆升至每枚硬幣20,000美元。任何具有高價值的東西都會吸引網路犯罪分子，而加密貨幣則經歷了任何貨幣的一些最劇烈的波動。網路犯罪分子是加密貨幣的早期採用者，並利用它們來推動地下經濟。他們越來越多地轉向採礦業，通過竊取受害者的計算機能力來增加資金。這種盜竊也被稱為加密劫持。
非法加密貨幣挖掘的現狀
目前的非法加密事件是通過編譯的可執行檔案發生的。這種做法稱為基於二進位制的挖掘。在瀏覽器的上下文中，該實踐稱為基於瀏覽器的挖掘。基於二進位制的加密惡意軟體作為有效負載提供，通常使用垃圾郵件或漏洞利用工具包。開源工具通常有助於挖掘。XMRig是用於挖掘Monero的合法工具，但也經常被惡意行為者用於非法加密。
最常見的基於瀏覽器的礦工是Coinhive。合法使用，它通過貨幣化系統資源提供廣告收入的替代方案。但是，它在沒有通知使用者的情況下被廣泛使用。有時服務的所有者不知道採礦程式碼;最近針對Facebook Messenger和星巴克Wi-Fi的攻擊就是這種情況。截至7月2日，PublicWWW至少有23,000個網站託管了Coinhive程式碼。
嵌入在網站中的Coinhive指令碼示例
除了使用瀏覽器收集系統資源之外，惡意軟體作者在其他方面也變得越來越複雜。他們利用了諸如EternalBlue之類的廣泛漏洞來傳播，或者已經實施了其他逃避技術。該Smominru攻擊是一個非常有利可圖的活動利用此方法。它使用“生活在陸地上”的技術來逃避檢測並提高其挖掘Monero的能力。
非法加密貨幣挖掘的影響
Cryptomining可能會對組織或使用者的短期和長期安全性產生影響。三個主要影響領域包括：
潛在的安全漏洞可能導致其他攻擊；
物理傷害；
對業務運營和生產力的影響。
如果以未經授權的方式使用裝置，則有證據表明存在潛在的安全漏洞需要解決。2017年末，使用FTP的配置錯誤的裝置導致成千上萬的Monero礦工使用消費級裝置。糟糕的演員可以並且已經使用這些相同的缺陷來對系統進行額外的攻擊。
物理損壞也是一個問題。採礦的CPU密集型操作將產生過多的熱量和功耗。對於小型裝置，最關心的是電池壽命。但是，對於大型系統，尤其是資料中心，活動可能會增加元件的故障率; 這可能會對系統產生重大影響。最終，這可能導致昂貴的維修或增加硬體要求以支援擴充套件負載。
非法採礦的趨勢
非法加密貨幣挖掘似乎與比特幣價值呈正相關。只要像比特幣這樣的加密貨幣具有價值，就會期望不良行為者繼續尋找利潤。雖然像比特幣這樣的公共加密貨幣可能與貨幣價值密切相關，但私人或定製區塊鏈也存在風險，還需要為未來的攻擊做好準備。
私人區塊鏈，包括與貨幣無關的區塊鏈，可能帶來獨特的風險。由於難以更改歷史分類帳資料，比特幣等大型區塊鏈被認為是不可變的。私有區塊鏈本身缺乏相同的採用規模，因此可能更容易受到攻擊。51％的攻擊是眾所周知的威脅，它可以利用較小的網路，並對區塊鏈的完整性產生嚴重影響。
由於一些民族國家已經轉向加密貨幣來解決經濟問題，一些民族國家可能會利用非法採礦來獲取收入。國家贊助的參與者已經涉嫌盜竊加密貨幣。合法開採的加密貨幣涉及混淆國家贊助的網路操作，隱藏VPN帳戶，伺服器和域名註冊的購買。
推薦的最佳實踐
幸運的是，針對cryptomining的防禦與針對其他威脅的防禦非常相似。
Cryptomining惡意軟體使用相同的工具和方法;因此，保持良好的安全實踐有很長的路要走。其中包括分析非典型網路流量，以及正確配置和修補系統。加密的一些額外步驟：
監視異常功耗和CPU活動；
搜尋相關挖掘字串的日誌，例如Crypto，Coinhive，XMR，Monero和cpuminer
塊挖礦池通訊；
使用瀏覽器擴充套件來防止基於瀏覽器的加密貨幣挖掘。
結論
通過改進安全狀態並遵守適當的安全措施，可以增加這些攻擊成功的難度，從而破壞惡意行為。非法加密貨幣挖掘不是一時興起，這個問題可能會隨著加密貨幣的價值而不果斷增加。
目前的感染方法將讓位於新技術和新技術。因為私有區塊鏈變得越來越普遍，加密幣的經濟價值可能會吸引違法分子對私有區塊鏈發起針對性攻擊。通過改進安全狀態，堅持正確的安全實踐，可以增加這些攻擊成功的難度，從而破壞惡意行為。
（編譯：曲速未來安全區，內容來自鏈得得內容開放平臺“得得號”；本文僅代表作者觀點，不代表鏈得得官方立場）