SHI:为他人做嫁衣？加密货币挖矿病可能正偷偷让你的电脑帮别人挖矿

作者：

时间：1900/1/1 0:00:00

来源：changelly

编译：头等仓

卡巴斯基实验室数据显示，去年全年被挖矿病入侵的计算机和移动设备的数量增加了44.5％。

黑客不再借助加密病来勒索钱财——他们只是在你的电脑上植入了一种病，瞒天过海。这种加密病就是挖矿病。它们将对你的设备造成什么伤害？怎样才能甩掉它们？

什么是挖矿病？

挖矿病简言之就是一段代码或一个软件，可在用户的个人电脑或智能手机上悄悄运行挖矿程序。攻击者可以利用不知情的受害者的计算机来挖掘加密货币。

BB：萨尔瓦多利用比特币为他们的人民铺设一条金融独立包容和繁荣的道路:金色财经报道，Block.one首席执行官Brendan Blumer发推表示，今天萨尔瓦多和萨尔瓦多总统创造了历史，通过利用比特币为他们的人民铺设一条金融独立、包容和繁荣的道路，创造了历史。[2021/9/8 23:08:23]

最常用的挖矿病用于获取Monero或ZCash。还有很多专门用于挖掘小型山寨币的应用程序，因为比起挖比特币而言，挖一些小型山寨币用个人电脑更有效率。此外，这些病甚至可以在Android操作系统上运行。也有黑客使用NiceHash和MinerGate的案例。

通常情况下，挖矿病的开发者不仅仅局限于在基于CPU或显卡进行挖掘，他们还用各种间谍软件功能来补足他们的病程序。例如，有些挖矿病可以窃取加密钱包文件、社交网络的数据或信用卡数据。此外，在这种攻击之后，你的电脑将变得非常脆弱且不安全。

马斯克嘲笑SHIB社区，因为他们声称没有人会使用狗狗币:特斯拉CEO埃隆·马斯克日前回应Shiba Inu社区对狗狗币做出的负面假设。推特账号Shibetoshi Nakamoto认为，狗狗币的交易费用很快就会大幅降低，不过人们还是在使用狗狗币。

推特账号Shiba Community称，没有人会使用狗狗币，多亏了埃隆·马斯克，一些人才会使用狗狗币。然而一旦马斯克丢弃它，DOGE将变得无用。“Shibetoshi Nakamoto”回应说，这只是这只是为了兜售SHIB。埃隆·马斯克对此表示赞同，并发推文称“哈哈”。（U.Today）[2021/6/18 23:48:03]

挖矿病如何工作？

工作原理非常简单。该程序执行一个隐藏的挖矿启动操作，并将该电脑/手机设备连接到一个矿池。这些操作会严重占用设备的处理器，为欺诈者获取未经授权的“免费”计算能力，欺诈者直接将“免费算力”挣来的加密货币放入自己的钱包。

声音 | 赵长鹏：Gram和Libra清除监管障碍并获得大量用户，我们将很乐意为他们提供支持:据Ambcrypto报道，币安创始人赵长鹏在最近一次采访中分享了他对Libra和Gram的看法。赵长鹏表示，Libra加密货币计划的发布仍然不确定，如果“没有这些确定性，我们就不会花费时间进行开发工作。”在谈到注入Telegram的Gram令牌时，他表示，“我们通常不讨论列出或不列出某加密货币的问题，但是我们的标准非常简单。最重要的标准是用户数量，坦率地说，这两个（Gram和Libra）需要在现有用户基础上拥有大量用户。”“清除监管障碍并获得大量用户，我们将很乐意为他们提供支持。”[2019/11/8]

声音 | Binance Research：大户选择冷钱包作为他们的存储选项:据AMBCrypto 6月23日消息，根据Binance Research最近的一项研究，大户即拥有超过500万美元的加密货币专用资金的投资者选择冷钱包作为他们的存储选项。Coinbase Wallet和Trust Wallet等热门钱包并没有被受访者青睐，只有三分之一的受访者选择了这些热钱包。无监管加密货币借贷平台在调查中最不受欢迎。报告指出，只有12％的受访者使用无监管加密货币借贷平台。[2019/6/23]

矿池是创建此类“僵尸网络”的理想方式，因为大多数矿池支持无限数量的用户连接到相同的地址，而他们的所有权关系不需要证明。在连接到数百台计算机之后，黑客就可以享受相当不错的收入，并使用大矿场的服务。

挖矿病如何传播以及如何检测？

通常，挖矿病通过以下方式进入计算机：

声音 | Henri Arslanian：越来越多的银行正在考虑Ripple为他们提供服务:据bitcoinexchangeguide报道，普华永道金融技术与加密业务亚洲主管Henri Arslanian表示，Ripple及其XRP是加密世界未来如何运用区块链技术的一个很好例子，因为该公司已经拥有许多合作伙伴，并且能够推进其类似SWIFT的系统。越来越多的银行正在考虑Ripple为他们提供服务，其中一些银行肯定会使用数字货币来使他们的跨境交易更有效、更便宜、更快捷。[2018/12/28]

?·从互联网下载文件。黑客们找到许多方法来发布他们的程序并将其嵌入一些可疑的网站。种子是病传播的一种常见方式。

?·与被病入侵的设备物理接触。比如其他人的闪存驱动器和其他硬件存储设备被挖矿病入侵后，接入了你的设备中。

?·未经授权的远程访问。经典的远程黑客攻击也是通过这种方式进行的。

还有很多人会通过“感染”整个办公室的电脑来试图在工作中使用隐藏挖矿软件。某些情况下，黑客还会通过Telegram传播他们的软件。也许你以为下载了100%安全的软件，但在更新过程中还是有可能会被入侵。

挖矿病的“隐匿”途径

有时，几乎不可能检测到挖矿病。隐藏挖矿病有三种常见方法：

?·病作为一种服务。在这种情况下，你不会看到任何单独的进程任务管理器。一些svchost.exe将使用系统资源，但却是绝对合法的系统进程。如果你停用它们，很可能你的电脑就会停止工作。

在这种情况下该怎么办？可以通过msconfig.exe搜索名称可疑的服务，但还有一种更有效的方法–使用ProcessExplorer免费软件。

·适度消耗，缓慢开采。在这种情况下，该病软件并非设计用于快速加密货币挖掘，而是用于确保挖矿病的最长生存期。这样的软件不会吞噬所有可用的系统资源，而是会适度地消耗它们。同时，如果启动了一些占用大量资源的程序，该病将停止运行，以免降低操作系统的速度并使检测复杂化。先进的挖矿病甚至监视风扇速度，以免由于过度使用计算能力而导致系统过载。由于某些病在任务管理器被打开时停止工作，因此不太可能以这种方式检测到它们。

?·内核型挖矿病是最复杂的恶意软件类型。任务管理器和最有效的防病软件都无法检测到这种类型的挖矿病。那么如何发现呢？关键是，这类病必须与矿池保持持续联系。如果处于空闲模式，普通计算机实际上是无法访问互联网的。当你注意到你的电脑自己连网了，可能是被挖矿病入侵了。这时候你可以向专家求助。

如何删除挖矿病？

您可以很容易地检测到一个简单的挖矿病：打开任务管理器，找到任何使用超过20%的CPU功率的任务，很可能就是一个“隐藏的矿工”。你所要做的就是结束该任务进程。

如果你认为你的电脑被恶意软件污染了，你应该用最新版本的加密病扫描器进行扫描，如Reimage或SpyHunter5。这样的工具一般可以立即检测并清除挖矿病。此外，专家建议使用Dr.Web、CureIT和Malwarebytes的反恶意软件解决方案。