|
最近，卡巴斯基实验室反恶意软件研究团队发现了两个由受恶意软件感染的计算机组成的僵尸网络。恶意软件会偷偷在受害者计算机上安装加密货币挖矿程序——一种合法软件，用来制造（“挖掘”）基于区块链技术的虚拟货币。根据一个案例，研究人员可以估算出一个包含4,000台计算机的僵尸网络能够为网络罪犯带来30,000美元/月的收入，而在另一起案例中，研究人员发现网络罪犯利用一个包含5,000台计算机的僵尸网络赚取了超过200,000美元的利润。
比特币和其他加密货币的架构表明，除了可以购买加密货币外，用户还可以利用计算机的计算能够，安装“挖矿”软件来生成新的货币单位（或币）。同时，根据加密货币概念，生产的货币数量越多，制造新的货币所需的时间和计算能力也越多。几年前，就有恶意软件偷偷在用户计算机上安装比特币挖矿程序（使用受害者计算机来为网络罪犯挖掘比特币），而且已经成为威胁环境下常见的现象之一。但是随着越来越多的比特币被挖出来，挖掘新的比特币变得更为困难——到达某一点后，挖矿这一过程甚至会变得毫无意义：即当网络罪犯从比特币挖矿中获得的潜在收益不能负担他们为创建和传播恶意软件所需的投资以及支持后端基础设施所需的成本时。
但是，作为首个加密货币，同时也是最知名的加密货币——比特币的价格在近几年一路飙升，已经从每个币价值几百美元飙升到价值几千美元，在全球引发了“加密货币热潮”。数百个爱好者小组和创业公司开始发行自己的比特币替代品，而且很多都在相对短的时间内获得了显著的市场价值。
加密货币市场上的这些变化不可避免地引起了网络罪犯的关注，他们正在重新启用欺诈方案，偷偷在数千台计算机上安装加密货币挖掘软件。
根据卡巴斯基实验室专家最近的研究结果，这种最新发现的僵尸网络幕后的网络罪犯会在广告软件的帮助下传播挖矿软件，受害者通常会主动安装这些广告软件。广告软件被安装到受害者计算机后，会下载一个恶意组件：挖矿程序安装包。之后，该组件会安装挖矿软件，并且采取一些行动，以确保挖矿软件能够工作更长时间。这些行动包括：
· 试图关闭安全软件；
· 跟踪所有应用程序的启动，如果启动监视系统活动或运行进程的程序，则暂停自己的活动；
· 确保挖矿软件始终在硬盘上留有副本，一旦被删除，可以将其恢复。
一旦挖到第一个币，就会被转移到网络罪犯的钱包，造成受害者计算机性能下降，同时电费也比平时高一些。根据卡巴斯基实验室观察，网络罪犯倾向于挖掘两种加密货币：Zcash和Monero。之所以选择这两种，可能是它们提供了可靠的交易和钱包所有者匿名手段。
卡巴斯基实验室最早在2016年12月就发现了恶意挖矿程序回归的第一个迹象，当时有一家公司的研究人员报告说自己公司至少有1,000台计算机被恶意软件感染，被用来挖掘Zcash加密货币。这种加密货币最早于2016年10月底推出。当时，由于Zcash的价格增长迅速，这种僵尸网络能够为其所有者每周赚取6,000美元的利润。当时，卡巴斯基实验室就预测将会有新的挖矿僵尸网络出现，最近的研究结果证明这种预测是正确的。
卡巴斯基实验室恶意软件分析师Evgeny Lopatin说：“恶意挖矿的主要问题在于很难可靠地检测这种行为，因为恶意软件使用的是完全合法的挖矿软件，所以也可能是合法用户安装的。在观察这两个僵尸网络时，我们还发现了另一个惊人的事实，即这些恶意挖矿恶意软件自身在黑市上也逐渐变得有价值。我们已经发现有网络罪犯提供所谓的矿工制造者：即一种软件，付费后可以使用完整版创建自己的挖矿僵尸网络。这意味着我们最近发现的僵尸网络绝对不是最后一个，”
整体来看，最近几年，遭遇加密货币挖矿恶意软件的用户数量显著增长。例如，2013年，卡巴斯基实验室产品为全球约205,000名用户抵御了这类威胁。2014年，这一数量增加到710,000，而仅在2017年前八个月，遭受这种威胁攻击的用户数量就达到165万。
|
