黑產軍團控制四百萬肉雞集群,掘金區塊鏈數字貨幣

共識財經

 

隨著區塊鏈技術的火爆,比特幣、以太幣、瑞波幣等數字貨幣被持續熱炒,交易市值和價格一路走高,許多人看好數字貨幣的發展,紛紛加入“挖礦”大軍。與此同時,數字貨幣的火爆也伴隨著挖礦黑產的興起,不法分子將木馬悄悄植入用戶計算機、網頁之中非法牟利。

近期,在騰訊守護者計劃安全團隊協助下,山東濰坊市公安局破獲部督“1.03”特大非法控制計算機信息系統案,目前抓獲犯罪嫌疑人20名,查繳游戲黑客程序1款、VPN加速器1款、酷藝VIP影視木馬控制程序1款,查繳58迅推木馬增值客戶端、挖礦程序及挖礦監控程序157款。查清該團伙非法利用黑客技術控制電腦主機389萬臺、挖礦主機100多萬臺。

一、傳統區塊鏈挖礦

在大家的印象里,挖礦群體都是渾身沾滿了煤屑,衣服以外都是黝黑皮膚的人,但自區塊鏈誕生之后,礦工的定義和印象徹底被顛覆,賦予一種新含義就是從事虛擬貨幣挖礦的人。所謂區塊鏈挖礦,就是數字貨幣網絡中每隔一定時間產生一個區塊,該區塊記錄了過去一段時間的所有交易記錄以及挖礦預期收益,礦工就是負責把交易記錄寫入區塊鏈中,但這個記錄是被加密的,最先完成解密的礦工即挖礦成功獲得預期收益。

傳統挖礦有兩種方式,一種是普通的個人挖礦,另一種是礦池挖礦。在節點客戶端直接啟動CPU挖礦,以及依靠GPU直接連接節點客戶端挖礦,都是個人挖礦。個人挖礦好比自己獨資買彩票,不輕易中獎,中獎則收益全部歸自己所有。但是在數字貨幣挖礦的過程中,隨著越來越多的礦工加入挖礦的大軍,挖礦的總算力越來越高,個人挖礦的產出也變得越來越不穩定。

礦工除了單打獨斗,還可以通過線上平臺集結在礦池挖礦。如果說礦場是一個比特幣挖礦硬件設備的集合,那么礦池則是礦工算力的集合。

具體來講,礦池就是一個開放的、全自動的挖礦平臺,礦工將自己的礦機接入礦池,貢獻自己的算力共同挖礦,共享收益。礦池挖礦好比合買彩票,大家一起出錢,能買一堆彩票,中獎后按出資比率分配收益。

二、木馬控制計算機挖礦

挖礦木馬最早出現于2013年,但一直并未被外界關注。2017年,由于勒索病毒的大規模爆發,區塊鏈和數字貨幣概念火爆,數字貨幣交易價格不斷走高,相關的挖礦木馬網絡黑產也逐漸為外界所了解。

至2018年第一季度,騰訊電腦管家已攔截病毒木馬4.5億次,平均每月攔截病毒木馬近1.5億次。相比2017年第四季度,病毒木馬攔截量環比上漲4.25%。

由于挖礦木馬的隱蔽性,即使用戶電腦感染木馬也不容易即時感知到。挖礦木馬悄悄潛伏在用戶的電腦中,定時啟動挖礦程序進行計算,大量消耗用戶電腦資源,導致用戶電腦性能變低,運行速度變慢,加劇硬件損耗。因此,挖礦木馬逐漸成為黑產團伙獲取數字加密貨幣最重要的手段。

1、病毒、木馬感染形成僵尸網絡挖礦

根據騰訊統計,現已發現的挖礦僵尸網絡超過20個,規模較大的有PhotoMiner、Myking、WannaMiner、JBossMiner、NrsMiner等。這些僵尸網絡感染的用戶量級均在百萬以上。

其中的PhotoMiner,具有較強的自復制性和擴散能力,通過入侵感染FTP服務器和SMB服務器暴力破解來擴大傳播范圍,構建挖礦僵尸網絡。數據表明,PhotoMiner已非法控制海量用戶計算機為其挖取XMR(門羅幣)80094枚,非法獲利超過8900萬元。該挖礦僵尸網絡已遍布全球,感染量排名前三的國家是中國(26%)、美國(25%)和德國(12%)。

在我國,有黑產團伙利用在熱門游戲外掛、盜版視頻軟件和網吧渠道植入木馬來“挖礦”的情況。2018年4月,騰訊守護者計劃協助山東警方破獲利用“tlminer”等近百款木馬,非法控制海量計算機389萬臺,形成僵尸網絡、集群算力,進行“挖礦”牟利的系列案件,刑事打掉一個公司化運營開放式木馬平臺、公開招募代理進行木馬投毒實施挖礦、非法獲利過千萬元的黑產團伙。

2、蠕蟲病毒控制計算機挖礦

除了通過外掛等軟件捆綁挖礦木馬外,騰訊還檢測到黑客大量利用永恒之藍等系統漏洞,快速構建僵尸網絡,讓大量的肉雞為其挖礦。而從去年底開始,通過入侵服務器,植入挖礦木馬也越來越流行。黑客通過弱口令或者系統漏洞(如永恒之藍)或第三方組件漏洞(apache structs2、weblogic等)攻陷服務器,然后植入挖礦木馬,利用服務器機器的高性能來進行惡意挖礦。

三、JS挖礦

隨著比特幣等加密貨幣的火爆,JS挖礦迅速在網絡橫行,嚴重威脅網絡空間安全。黑客團伙通過入侵網站植入挖礦腳本,或者在瀏覽器插件中植入挖礦JS進行傳播。當用戶訪問的網頁中植入挖礦腳本時,或者帶有惡意的瀏覽器插件時,瀏覽器將解析挖礦腳本的內容并執行挖礦腳本,這將導致瀏覽器占用大量計算機資源進行挖礦。挖礦腳本的執行會使用戶計算機出現卡慢甚至死機的情況,嚴重影響用戶計算機的正常使用。

JS挖礦腳本種類繁多,目前主流的植入到網頁中的挖礦腳本有Coinhive,JSEcoin等,由于Coinhive在使用上的便捷性,成為黑產團伙的首選。挖礦者只需在網頁中調用Coinhive官網中的js文件coinhive.min.js并指定一個唯一的標識符即可。該代碼是基于CryptoNight挖礦算法編寫,該算法可以產出CryptoNote類網絡貨幣,如Monero(門羅幣)、Dashcoin(達世幣),DarkNetCoin(暗網幣)等。而嵌入的Coinhive Java Miner則僅支持門羅幣的挖礦。Coinhive挖礦服務于2017年9月14日推出,聲稱站長再也不需要在網站中加入廣告來賺取收益只需要在頁面中嵌入Coinhive挖礦代碼讓用戶的電腦為其挖礦即可,Coinhive平臺從中收取30%的服務費。然而在利益的驅使下,黑客團伙也加入到網頁挖礦的大軍中。

以某色情網站為例:

1、用戶訪問某網站

2、打開網頁后,電腦會變得異常卡慢。打開任務管理器即可看到站點打開后,CPU使用率立馬上升并且一直保持100%。

3、查看該網頁源碼,即可找到內嵌的JS挖礦腳本https://coin-hive.com/lib/coinhive.min.js

黑客入侵網站獲取漏洞和權限并進行篡改是常見的網絡安全問題,現在入侵網站篡改的內容,已經擴散到挖礦惡意代碼,越來越多的站點被發現植入了挖礦腳本,正常用戶訪問網站后被動參與到挖礦的隊伍中,成為黑客從事黑產變現的新途徑。

未來,在區塊鏈、數字貨幣等前沿領域,守護者計劃安全團隊將繼續深入研究,掌握黑產犯罪動向,凈化網絡空間。

 

 

中兴彩票网 讷河市 | 孟村 | 始兴县 | 吴川市 | 仁化县 | 沾益县 | 乌苏市 | 蒲江县 | 娄烦县 | 阿鲁科尔沁旗 | 江城 | 内丘县 | 广饶县 | 亚东县 | 青浦区 | 平阴县 | 乳源 | 资溪县 | 黎平县 | 罗定市 | 凤庆县 | 博爱县 | 菏泽市 | 绍兴市 | 阿尔山市 | 临朐县 | 南溪县 | 屏东市 | 大足县 | 荆州市 | 六盘水市 | 台北县 | 巴彦县 | 绥棱县 | 胶州市 | 依兰县 | 海宁市 | 翁源县 | 辉南县 | 固镇县 | 成安县 | 光泽县 | 仙居县 | 青田县 | 万山特区 | 宁陕县 | 宁强县 | 滕州市 | 河源市 | 卢龙县 | 阿荣旗 | 石台县 | 孝昌县 | 开阳县 | 理塘县 | 格尔木市 | 开封县 | 沾化县 | 普兰店市 | 项城市 | 阿克苏市 | 喀喇 | 通海县 | 崇礼县 | 万安县 | 错那县 | 城步 | 和龙市 | 永定县 | 沂水县 | 通州市 | 永济市 | 中方县 | 霞浦县 | 彰武县 | 镇康县 | 长汀县 | 石棉县 | 托克逊县 | 唐山市 | 田林县 | 泰来县 | 崇州市 | 枣庄市 | 恩施市 | 亳州市 | 嘉荫县 | 海林市 | 乐昌市 | 洞头县 | 长子县 | 衢州市 | 涞水县 | 宁远县 | 广水市 | 六枝特区 | 咸阳市 | 上杭县 | 沿河 | 宜君县 | 江川县 | 齐河县 | 铜鼓县 | 西乌珠穆沁旗 | 康马县 | 苍溪县 | 贵港市 | 景德镇市 | 屏东县 | 峨边 | 泰州市 | 抚宁县 | 万载县 | 综艺 | 潜山县 | 绥宁县 | 临高县 | 南和县 | 嘉义县 | 淳化县 | 阆中市 | 垦利县 | 新巴尔虎左旗 | 房产 | 察雅县 | 大姚县 | 长岭县 | 博爱县 | 靖边县 | 滨海县 | 仙桃市 | 普兰县 | 定西市 | 永济市 | 杨浦区 | 阆中市 | 长丰县 | 平阴县 | 浮山县 | 淳化县 | 都江堰市 | 安陆市 | 罗山县 | 丰镇市 | 洱源县 | 邵武市 | 民勤县 | 鄂尔多斯市 | 石嘴山市 | 微山县 | 富平县 | 五家渠市 | 行唐县 | 股票 | 炎陵县 | 赤壁市 | 平乐县 | 靖边县 | 勐海县 | 武城县 | 呼玛县 | 延川县 | 平顶山市 | 平舆县 | 延津县 | 宁蒗 | 马龙县 | 婺源县 | 烟台市 | 永登县 | 通榆县 | 淮滨县 | 壶关县 | 东丰县 | 邯郸市 | 噶尔县 | 佛坪县 | 上栗县 | 札达县 | 专栏 | 环江 | 滕州市 | 自贡市 | 乡城县 | 双柏县 | 西城区 | 松潘县 | 施秉县 | 改则县 | 宁城县 | 县级市 | 五家渠市 | 若尔盖县 | 确山县 | 青岛市 | 且末县 | 桂林市 | 运城市 | 乐至县 | 清远市 | 永年县 | 义乌市 | 海南省 | 达孜县 | 尚义县 | 睢宁县 | 德钦县 | 锡林浩特市 | 台北市 | 温泉县 | 瓦房店市 | 天台县 | 镶黄旗 | 佛坪县 | 舞阳县 | 大化 | 石狮市 | 隆昌县 | 吉水县 | 封开县 | 长顺县 | 格尔木市 | 朝阳市 | 微山县 | 九江县 | 麦盖提县 | 溆浦县 | 平乐县 | 沂源县 | 瓦房店市 | 肇源县 | 尚义县 | 广州市 | 梁平县 | 孙吴县 | 合阳县 | 德保县 | 屏东县 | 福建省 | 廉江市 | 武宣县 | 剑川县 | 策勒县 | 陕西省 | 会同县 | 京山县 | 罗源县 | 和平区 | 衡阳市 | 长治市 | 眉山市 |