2017年比特幣價(jià)值的暴漲引得無(wú)數(shù)人為之瘋狂,“挖礦”儼然成為某些人密切關(guān)注的領(lǐng)域。電腦教程、手機(jī)軟件、“礦機(jī)挖礦”……隨著“挖礦”方式日益增多,一些問(wèn)題也隨之而來(lái)。

　　今年9月,工業(yè)和信息化部網(wǎng)站第二季度網(wǎng)絡(luò)安全威脅態(tài)勢(shì)分析與工作綜述指出,非法“挖礦”嚴(yán)重威脅互聯(lián)網(wǎng)網(wǎng)絡(luò)安全。多家互聯(lián)網(wǎng)企業(yè)和網(wǎng)絡(luò)安全企業(yè)分析認(rèn)為,非法“挖礦”已成為嚴(yán)重的網(wǎng)絡(luò)安全問(wèn)題。

　　“挖礦”木馬攻擊電腦

　　就讀于東北石油大學(xué)的王帥曾利用業(yè)余時(shí)間對(duì)“挖礦”以及虛擬貨幣進(jìn)行過(guò)研究。據(jù)他介紹,一些“礦工”在“挖礦”時(shí)需要以高性能計(jì)算能力換取虛擬貨幣,黑客正是利用這一特點(diǎn),使用非法手段盜用他人計(jì)算機(jī)資源,將別人的計(jì)算機(jī)變成自己的“礦機(jī)”。

　　“‘挖礦’木馬的一個(gè)常用手段是搭載網(wǎng)頁(yè)攻擊電腦,中了‘挖礦’木馬的電腦不僅使用卡頓、造成較高耗電量,還會(huì)給硬件帶來(lái)嚴(yán)重?fù)p害。”王帥說(shuō)。

　　一名叫胡玉洋的程序員在一篇文章中記錄了自己的經(jīng)歷,“我買了臺(tái)服務(wù)器做了個(gè)小網(wǎng)站玩,今天訪問(wèn)了一下,加載巨慢,一看服務(wù)器運(yùn)行情況,CPU飆到100%,按CPU消耗排序,排在第一的是一個(gè)名為‘imWBR1’的進(jìn)程,查了一下,是一個(gè)‘挖礦’木馬。”

　　據(jù)胡玉洋解釋,木馬利用Redis端口漏洞乘虛而入。

　　另一位中了挖取門羅幣木馬的百度貼吧網(wǎng)友稱:“中毒原因未知,因?yàn)樵诩依餂](méi)有此類情況,目前回到學(xué)校發(fā)現(xiàn)如此,一個(gè)多月走之前還沒(méi)有,懷疑是整個(gè)網(wǎng)絡(luò)都有這個(gè)木馬,只能在個(gè)人電腦上防范。”這名網(wǎng)友認(rèn)為,這類木馬很難找到傳播來(lái)源,即使中毒,現(xiàn)行的殺毒軟件也很難將其徹底查殺。

　　據(jù)王帥介紹,除了攻擊網(wǎng)頁(yè),用戶瀏覽下載文件、程序時(shí)也可能受到木馬病毒的攻擊。

　　據(jù)了解,某知名游戲的輔助程序曾被曝含有“HSR幣挖礦”木馬病毒,一日內(nèi)就有20多萬(wàn)臺(tái)電腦受到攻擊。近日,騰訊御見(jiàn)威脅情報(bào)中心發(fā)現(xiàn)了5月份“美人蝎”“挖礦”木馬的新變種,即利用下載圖片加載惡意代碼攻擊電腦,使用多種“礦機(jī)”挖幣。

　　“‘挖礦’木馬不同于一般勒索病毒,它在用戶不知情的情況下直接盜用計(jì)算機(jī)資源,利用他人電腦進(jìn)行‘挖礦’,其主要表現(xiàn)和危害為內(nèi)存占比高、損傷顯卡,但具有不易被察覺(jué)的特點(diǎn),讓眾多普通用戶無(wú)法輕易辨識(shí),甚至認(rèn)為是電腦自身硬件出現(xiàn)了問(wèn)題,于是在不知不覺(jué)中成為了冤大頭。”王帥說(shuō)。

　　為了電力鋌而走險(xiǎn)

　　據(jù)王帥介紹,由于“挖礦”收益與“礦主”所提供的運(yùn)算能力成正比,眾多“礦工”選擇購(gòu)買“礦機(jī)”燒顯卡以追求更高的效率,但燒顯卡首先需要解決昂貴的電費(fèi)問(wèn)題。

　　“挖礦”領(lǐng)域內(nèi)的一家資深網(wǎng)站在總結(jié)非法“挖礦”行為時(shí),將“竊電”列為首要的非法行為。

　　據(jù)了解,今年6月中旬,曾有某企業(yè)報(bào)案稱5月份以來(lái)用電量反常激增,經(jīng)查實(shí),是因挖幣者盜電維護(hù)58臺(tái)耗電量極大的“礦機(jī)”和12臺(tái)“卡片機(jī)”,為節(jié)約“挖礦”成本,一個(gè)月內(nèi)瘋狂盜電30000多度。

　　何彪(化名)是一名來(lái)自安徽的“礦工”,他告訴記者,“‘挖礦’主要就是電的問(wèn)題,電的問(wèn)題解決了,其他問(wèn)題就沒(méi)有了。電腦技術(shù)上的問(wèn)題都可以返廠維修”。

　　“據(jù)我了解,解決電的問(wèn)題主要是兩種方式,一是有專門收設(shè)備的托管者,放上萬(wàn)臺(tái)‘礦機(jī)’集中處理；二是利用當(dāng)?shù)仃P(guān)系盜電。”何彪說(shuō)。

　　“要是電費(fèi)都從正常渠道走,那就很難賺錢。”何彪解釋說(shuō),設(shè)備托管者所在地區(qū)通常會(huì)有比較劃算的電力資源,例如風(fēng)電或水電,電費(fèi)大概在三毛錢左右。“礦主”和托管者簽個(gè)協(xié)議,例如約定放一千臺(tái)“礦機(jī)”每天、每月需要交納的托管費(fèi)和電費(fèi),但是這樣的協(xié)議并沒(méi)有什么保障。”何彪說(shuō)。

　　對(duì)于盜電“挖礦”的問(wèn)題,一家電廠職工告訴記者,“有可能是內(nèi)外勾結(jié)。供電部門有認(rèn)識(shí)的人,再給點(diǎn)好處費(fèi),按月給一點(diǎn)錢就行。即使盜電者被抓,也不會(huì)把供電部門的人供出來(lái)”。

　　當(dāng)被問(wèn)及在“挖礦”成本如此之高的情況下為何還要繼續(xù)關(guān)注時(shí),何彪回答:“‘挖礦’的行情確實(shí)不太好,算上電費(fèi)之后利潤(rùn)不高?，F(xiàn)在‘礦主’都很苦,賺不到錢?？墒?從區(qū)塊鏈的角度說(shuō),有應(yīng)用才有價(jià)值,很多人相信區(qū)塊鏈和去中心化概念還是未來(lái)的趨勢(shì)。”

　　在幣圈數(shù)年,何彪對(duì)于幣圈前景也是頗多擔(dān)憂。

　　“現(xiàn)在市面上空氣幣、傳銷幣這類假的幣種比較多。幾大平臺(tái)網(wǎng)站上掛著的幣也不完全都是正規(guī)的。雖說(shuō)這些平臺(tái)比較出名,但現(xiàn)在畢竟沒(méi)有具體規(guī)范。挖幣新手容易被空氣幣、傳銷幣迷惑?？諝鈳胖笡](méi)有實(shí)際用途、假大空的幣種；傳銷幣則是缺乏實(shí)際效益、披著虛擬貨幣外衣的傳銷騙局。”何彪說(shuō)。

　　對(duì)于傳銷幣,何彪說(shuō):“所謂的傳銷幣就是拉人頭。比如,我現(xiàn)在可以自己發(fā)行,然后把幣價(jià)拉升上去,一波一波人進(jìn)來(lái)以后就割韭菜,把一層一層的錢全收了。網(wǎng)上說(shuō)的割韭菜不就是這樣嗎?一開(kāi)始幣價(jià)上漲,十元的幣漲成二三十元,漲起來(lái)以后你肯定舍不得賣啊,然后下跌,啪一下掉到幾元,甚至是一元一個(gè)。前期投資十萬(wàn)元,這一下子就虧了八九萬(wàn)元。這就跟操縱股票似的,幣價(jià)也被操控,現(xiàn)在很多人因?yàn)檫@個(gè)幣虧得傾家蕩產(chǎn)。”

　　何彪向記者表達(dá)了對(duì)于未來(lái)幣圈發(fā)展的種種擔(dān)憂以及何去何從的問(wèn)題,“我個(gè)人感覺(jué)比較亂,現(xiàn)在國(guó)家對(duì)這方面也沒(méi)有具體規(guī)定,是保留還是要取締,現(xiàn)在我們搞不清楚”。（記者杜曉 實(shí)習(xí)生史偉欣 制圖/高岳)