伴隨著數字加密貨幣革命的到來，掀起了一股“挖礦”和“炒幣”的熱潮，在巨大的利益吸引下，越來越多的不法黑客加入其中，并通過非法手段瘋狂斂財。近日，騰訊安全發布《2017年數字加密貨幣安全報告》(以下簡稱“報告”)，報告揭示了目前數字加密貨幣引發的勒索、盜竊、非法挖礦等網絡安全威脅。同時指出隨著數字加密貨幣價格持續上漲， 2018年由數字加密貨幣而起的犯罪活動或將呈現高發態勢，網絡安全形勢不容樂觀。

　　比特幣引出新型“暴富”模式 “礦工”也瘋狂

　　數字加密貨幣(Digital Cryptocurrency)又稱為加密貨幣，其特點在于利用密碼學原理來確保交易安全及控制交易單位的創造，是數字貨幣(或稱虛擬貨幣)中的一種，比如市面上常見的比特幣、萊特幣和門羅幣等等。自2009年世界上第一個比特幣區塊鏈誕生以來，各種數字加密貨幣層出不窮，目前已多達1500多種。

　　(圖：數字加密貨幣市值排行)

　　2017年“炒幣”風暴來襲，也將比特幣、以太坊、比特幣現金的價格推至歷史最高點。報告指出，比特幣誕生之初，按當時的價格1美元可以買到大約1300個比特幣，而今天比特幣價格已經接近1.5萬美元，最高時甚至接近2萬美元。目前比特幣已被開采1670萬個，約占總量的79.90%。

　　不斷攀升的價格和日益減少的加密貨幣數量吸引越來越多人通過各種方式獲取加密貨幣。挖礦是獲取數字加密貨幣的最基本方式，即通過猜數字求解的方式，猜對即可獲得數字貨幣獎勵，主要耗費計算資源和電力資源。而想要通過“挖礦”獲取更多的幣，唯一的途徑是提升算力。為了增大算力，硬件廠商制造了一種專門用來挖礦的機器，同時出現專門經營礦場進行挖礦的產業鏈。

　　(圖：2017比特幣每日產量及挖掘難度走勢-數據來源：比特范)

　　不僅勒索還盜竊，挖礦木馬最受“青睞”

　　投身熱潮的“礦工們”都在想方設法提升算力，然而礦機和礦場的高成本卻讓不少人望而卻步，甚至選擇鋌而走險利用勒索、盜竊、非法挖礦等手段斂財。2017年，接連爆發WannaCry、Petya、Bad Rabbit等勒索病毒事件有力沖擊了全球網絡安全防線，不法黑客利用數字加密貨幣的隱匿性，通過病毒來加密用戶電腦重要文件，并要求用戶支付高額贖金。

　　(圖：WannaCry勒索界面)

　　不法黑客不僅利用勒索病毒高調斂財，還通過挖礦木馬“悶聲發大財”。由于挖礦類木馬病毒并不會破壞用戶電腦中的資料、數據，因此，它并不會像勒索病毒一樣導致用戶重要數據丟失，出現資料無法找回的情況。挖礦類木馬病毒只會潛伏在用戶的電腦中，定時啟動挖礦程序進行計算，大量消耗用戶電腦資源，導致用戶電腦性能變低，運行速度變慢，使用壽命變短等等。由于這種病毒的非破壞性和隱蔽性，即使用戶電腦中毒也不會像勒索病毒一樣即時感知到。

　　2017年行業內頻頻爆出各種挖礦木馬，且木馬隱藏手段也越來越高明。實現了從“裸奔”到“隱身”的升級。上半年“裸奔期”，挖礦木馬沒有隱藏在普通軟件中，而是成為“Adylkuzz”等僵尸網絡的一個新拓展“業務”，做到了挖礦、DDoS兩不誤。下半年“遮掩期”，挖礦木馬開始隱藏到瀏覽器、插件、外掛輔助等普通軟件進行傳播。而到了“隱身期”，挖礦木馬不再有可執行文件落地，而是直接嵌入在網頁中，在用戶上網看小說、看視頻的同時“隱身”后臺偷偷干活。

　　(圖：攜帶“tlMiner”挖礦木馬的輔助界面)

　　除了勒索病毒、挖礦木馬造成的損失，盜竊行為也嚴重威脅到數字加密貨幣持有者的財產安全。不法黑客通過入侵交易平臺和個人錢包盜取加密貨幣，甚至直接造成交易平臺倒閉的嚴重后果，行為及其惡劣。

　　“挖礦”木馬或成新趨勢 騰訊安全支招防御

　　隨著數字加密貨幣價格不斷攀升，挖取難度也在不斷增大、數量也越來越少，針對數字加密貨幣的非法活動或將在2018年呈高發態勢。報告指出，漏洞利用、外掛程序、網頁掛馬、弱口令等都是挖礦木馬的主要傳播途徑。其中漏洞利用因其傳播速度快、影響面廣，仍然會是不法分子獲取數字加密貨幣的重要手段;不法黑客或將瞄準團體以及持大量數字加密貨幣用戶發起APT攻擊，而針對普通網民，黑客更傾向在其電腦植入挖礦木馬。

　　(圖：2017年挖礦木馬主要傳播途徑)

　　目前網絡安全環境日益復雜，網絡攻擊形式也呈多樣化發展，騰訊安全專家提醒廣大用戶務必提高網絡安全意識，建議在日常使用電腦時，開啟系統自動更新，及時打補丁，電腦避免使用弱口令，不給不法分子可乘之機;發現電腦卡慢時應立即查看CPU使用情況，若發現可疑進程可及時關閉;保持良好的上網習慣，不瀏覽色情、輔助等被標記為不可信的網站，不使用輔助、及來路不明的軟件，使用軟件前先用騰訊電腦管家等安全軟件進行掃描，可有效抵御大部分網絡攻擊。