2017年是加密劫持的重要一年。根据赛门铁克3月发布的数据，它增加了8,500％。到目前为止，2018年的采矿恶意软件似乎已经过了更大的一年，因为9月份的网络威胁联盟报告显示，从1月1日开始，加密劫持仍有进一步增加500％的空间。
然而，在这个简单的增长轮廓下，有一个更大，更复杂的画面。尽管有些季度的报告显示，2018年前两个季度的挖掘恶意软件检测率有所增加，但其他报告显示它们实际上已经减少了。
虽然自去年以来采矿恶意软件的总体增长归因于加密货币价格的波动和软件漏洞的存在，但其他因素起了重要作用，例如业余加密装置的参与和合法采矿的成本。
非法加密挖矿软件
如果今年在密码劫持的黑社会中存在一个主导趋势，那就是大多数挖掘恶意软件都集中在Monero上。事实上，PaloAltoNetworks在7月份透露，Monero占所有检测到的恶意软件的84.5％，比特币为8％，其他硬币为7％。
历史上的今天丨纳斯达克首席执行官：与合作伙伴探讨推出比特币期货:2020年1月26日，纳斯达克首席执行官Adena Friedman在接受彭博新闻社采访时表示，目前正在与一位不愿透露姓名的合作伙伴探讨推出比特币期货。有两个因素可能影响比特币期货产品的推出。首先，公司想要确保能将一种不同于竞争对手的产品推向市场。其次，希望确保自己拥有适当的风险管理基础，以便将来与加密货币挂钩。[2021/1/26 13:35:47]
原因很简单：Monero不仅是一个隐私硬币，而且是市值最有价值的隐私硬币-并且总体排名第10。使用Cryptonight工作量证明算法，它将用户的输入与其他用户的输入混合，并且还使用“环保密交易”来模糊正在传输的XMR的数量。因此，它是网络犯罪分子的理想选择。2017年，Monero已成为最受欢迎的加密硬币硬币，但2018年出现了许多新的发展，以区别今年与其前身。最值得注意的是，加密劫持越来越成为业余“黑客”的一个省，他们被廉价的采矿恶意软件和明显的经济回报引诱到非法活动中。根据俄罗斯网络安全公司Group-IB的说法，黑暗的网络“充斥着廉价的采矿软件”，通常可以低至0.50美元购买。这样的软件今年已经变得非常丰富：2017年，Group-IB在地下论坛上发布了99条关于待售加密劫持软件的公告，而在2018年，其数量为477，增加了381.8％。正如该公司在其报告中指出的那样：
美国国会暴乱前亲特朗普组织收到比特币资助:根据区块链数据公司Chainalysis的最新研究，比特币可能在1月6日的美国国会暴乱中起到了作用。Chainalysis表示，在暴乱前一个月，一名法国捐赠者向22个不同的地址发送了价值工50万美元的比特币，这些地址许多属于“右翼极端人士及互联网名人”。Chainalysis认为这笔交易为美国国会暴乱提供了资金。该公司表示，警察和情报机构正在调查中。[2021/1/15 16:12:54]
“非法采矿市场进入门槛低导致加密货币被没有技术专长或欺诈计划经验的人开采。”
更多的增长
个人计算机换句话说，加密劫持已成为一种业余爱好者犯罪，受到数千名业余黑客的欢迎。这也许可以解释为什么今年的检测数量显着增加，卡巴斯基实验室告知Cointelegraph，PC加密劫持受害者的数量从2016/17年的190万增加到2017/18年的270万。卡巴斯基实验室的恶意软件分析师EvgenyLopatin分享道：
Coin Corner首席执行官：比特币或在未来几个月再次达到两万美元:金色财经报道，Coin Corner首席执行官Danny Scott认为，在未来几个月中，比特币将再次达到其历史新高20000美元。他表示，当前意外的全球危机以及未来九个月比特币将发生的一系列重大事件正在引起整个行业的猜测，即另一轮牛市即将到来。当前所有事物都可能指向两万美元甚至更高的数字。[2020/4/27]
“采矿模型比其他攻击向量更容易激活和更稳定。攻击你的受害者，谨慎地使用他们的CPU或GPU权力建立加密货币，然后通过合法的交换和交易将其转移到真钱。“
当然，每当提到“检测”时，可能出现任何增加主要是检测措施改进的结果。“然而，这不是主要推动因素，因为我们看到实际增长，”Lopatin说。
“我们的分析表明，越来越多的犯罪分子越来越多地将加密矿工用于恶意目的。”
分析 | 比特币合约现价值1700万美金巨额爆仓单:据合约帝数据分析报告显示：受比特币强势上涨影响，比特币 OKEx 季度合约出现6笔巨额爆仓空单，共计17.1w万张，价值约1700万美金。24小时内合约共计新增爆仓68.19万张，价值约6819万美金。
合约帝入驻实盘分析师Onelove认为，比特币强势接近月线中轨，出现巨额爆仓单后，存在短期回调需求。[2019/5/11]
McAfee在4月份的一份报告中指出，其绝大多数检测都是CoinMiner，这是一种恶意软件，它秘密地将从CoinHiveXMR挖掘算法中获取的代码插入到受害者的计算机中。当受害者从网上下载受感染的文件时就会发生这种情况，但2018年的新功能是这样的漏洞现在也影响了AppleMacs，以前被认为比Windows的竞争对手更安全。
美国安全公司Malwarebytes注意到了这一发展，该公司在5月的一篇博客文章中报道了一个新的恶意加密矿工的发现，该矿工利用合法的XMRig矿工。该公司Mac和移动总监ThomasReed写道：
动态 | 比特币投资优于黄金投资:据CCN刊文称，英国央行拒绝退还委内瑞拉政府此前作为抵押品移交的14吨黄金储备，导致委内瑞拉比特币交易水平达到历史新高。此前特朗普对委内瑞拉黄金实施了额外制裁，导致该国黄金储备告急，英国央行此举加剧了这种危机。CCN分析师认为，主权国家无法获得自己的储备黄金，这正是比特币理念和技术的核心所在。比特币不能被审查，只要它的用户有合法的奉献精神，它就无法被阻止。黄金投资者可能仍不愿承认，比特币在任何可衡量的方面都优于法定货币和黄金，但这已不是秘密。[2018/11/13]
“通常情况下，Mac恶意软件是由伪造的AdobeFlashPlayer安装程序，盗版网站的下载，诱饵文档安装用户被开放的。”
事实上，这并不是它发现的第一块Mac挖掘恶意软件，Reed声称它“跟随其他密码器用于macOS，例如Pwnet，CpuMeaner和CreativeUpdate。”
EternalBlue
然而，虽然加密劫持已经成为一种业余驱动的现象，但今年的许多漏洞仍然可以追溯到更多的“精英”来源。网络安全公司Proofpoint在1月底报告说，Smominru是一个加密的僵尸网络，已经传播到超过50万台计算机-这主要归功于国家安全局，后者发现了一个随后在网上泄露的Windows漏洞。这个漏洞更为人所知的是EternalBlue，其中最着名的是负责2017年5月的WannaCry勒索软件攻击/事件。根据网络威胁联盟，它是今年加密劫持增加459％的另一个重要因素。令人担忧的是，CTA的报告表明，加密劫持只会随着它变得更加成功和有利可图而增加：
“的资金流入可用于威胁行动者团体未来的更复杂的操作。例如，几个大型加密货币挖掘僵尸网络已经赚了数百万美元。”
目前情况已经很糟糕了，CTA写道，通过挖掘恶意软件感染会给受害者带来高昂的成本。
“总的来说，当犯罪分子在大型企业网络中安装加密货币矿工时，过剩能源使用，运营退化，停机时间，物理损坏机器维修以及受害者系统中恶意软件减轻的成本远远超过相对较小的数量攻击者通常在一个网络上获得的加密货币。“
挖矿成本
提及成本非常重要，不仅针对受害者，而且针对犯罪者。这是因为加密劫持本质上是电力和CPU的盗窃，这意味着它将继续普遍存在，不仅仅是Monero和其他硬币仍然有价值，而且只要开采XMR和其他密码仍然很昂贵。根据CryptoCompare的Monero盈利能力计算器，使用具有600H/s哈希率的显卡并使用100W功率的美国个体矿工仅需0.8033美元每月盈利。显然，这并不是特别有希望，这也是很多业余爱好者转向加密劫持的一个重要原因，因为当你不是一家大型矿业公司时开采XMR同时支付自己的电费并不富有成效。然而，最近有迹象显示Monero矿业已经变得更有利可图，即使对于较小的矿工也是如此。这是在4月6日的硬分叉之后发生的，它改变了它的PoW协议，使其与ASIC矿工不兼容，后者往往主导采矿业。只要这种硬叉完成，报告来自于Monero版是盈利增长了300％甚至500％，尽管这一提升很快就失去了在接下来的几个星期，根据BitInfoCharts。
MONERO同样，Monero本身也非常谨慎，承诺它可以永远抵制ASIC采矿设备。“因此，人们认识到ASIC的可用于任何验证的工作发展的必然，”写在博客二月开发商dEBRYUNE和dnaleor。“我们也承认ASIC可能是不可避免的，但我们认为，任何向ASIC主导的网络的过渡都需要尽可能平等，才能促进分权化。”
下降？
假设合法地挖掘XMR已经变得更有利可图，这将导致一些网络安全公司观察到的加密劫持增长趋于平缓。Malwarebytes在其2018年第二季度报告中透露，采矿恶意软件检测从3月初的500万高峰下降到6月初的150万低点。这种下降可能与其他分析师今年报道的情况相矛盾，但考虑到Malwarebytes的研究是涵盖日期的最新研究，它可以说是最具权威性的。
目前尚不清楚这种下降是否是合法的Monero矿工，商业和个人的盈利能力提高，以及加密抢劫威胁或加密货币价值普遍下降的结果。无论如何，Malwarebytes预测“加密货币矿工将会过时”作为网络安全威胁。“当然，我们仍然会看到很多矿工正在分发和检测，”其报告总结道。“然而，看起来我们处于'热潮'的尾端。”
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。