加密货币挖矿恶意软件的隐秘威胁
加密货币挖矿恶意软件正在悄然兴起,计算机用户应当提高警惕。正如我们多次报道的那样,这类恶意软件已经成为网络犯罪分子的重点关注对象。通过传播这种挖矿恶意软件,犯罪分子能够有效利用受害者的计算机资源来挖掘以太坊、门罗币等加密货币。卡巴斯基实验室的最新报告揭示了这一非法行为的暴利本质。
加密货币对网络犯罪分子的吸引力
在过去几年中,加密货币引起了网络犯罪分子的极大关注。虽然最常见的攻击形式是勒索软件,但他们也在探索其他途径。其中一种方式就是通过感染加密货币挖矿恶意软件来操控受害者的计算机。最终结果是,这些计算机将为恶意软件开发者生成热门加密货币。虽然这不是一夜暴富的手段,但确实已经形成了规模。
卡巴斯基实验室报告揭示行业现状
卡巴斯基实验室的最新报告展示了该行业在过去几个月的快速发展。2017年前八个月对网络犯罪分子来说是利好的,但对计算机用户则未必。事实上,仅通过该公司的软件就保护了165万用户免受非法加密货币挖矿恶意软件的侵害。这个数字表明,实际感染尝试的次数要高出许多。
恶意软件的影响与特点
一旦计算机感染了这种挖矿恶意软件,其运行速度会明显变慢。CPU和GPU资源将被压榨到极限,因为一个小型软件正在利用计算机为他人生成加密货币。在大多数情况下,这些加密货币包括以太坊、Zcash和门罗币等。比特币并不在主要名单上,因为普通计算机难以有效挖掘比特币。
这些挖矿恶意软件主要通过所谓的社交工程进行传播。大型僵尸网络在用户毫无察觉的情况下被创建,它们整合了全球数百万台设备的处理能力用于加密货币挖矿。这类攻击不仅针对个人电脑,报告还指出,针对企业服务器的恶意软件安装尝试也在不断增加。
僵尸网络的惊人收益与演变
报告详细说明了某个特定的僵尸网络每月能够生成价值超过3万美元的加密货币。这表明,如果操作得当,传播加密货币挖矿恶意软件可以带来相当可观的收益。这对非网络犯罪分子来说并不是个好消息。虽然僵尸网络传统上被视为较小的威胁,但情况正在快速恶化。有消息称,旧金山州立大学的计算机可能也已成为不断扩大的僵尸网络的一部分,这显示出该问题正在飞速蔓延。
恶意软件的技术升级
更糟糕的是,加密货币挖矿恶意软件在技术上已经发生了重大变化。许多"新"工具能够在用户进行视频编辑或运行游戏等密集型任务时,有效暂停挖矿进程。这使得恶意软件能够长期保持隐蔽状态。一些变种甚至可以在软件工具主动监控系统资源时暂停自己的活动。例如,打开Windows任务管理器会突然中止这个隐藏的挖矿进程。