搜索

[12953] 2018-07-16_黑产军团控制四百万肉鸡集群，掘金区块链数字货币

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-07-16_黑产军团控制四百万肉鸡集群，掘金区块链数字货币 黑 产 军 团 控 制 四 百 万 肉 鸡 集 群 ， 掘 金 区 块 链 数 字 货 币 守 护 者 观 察   F r e e B u f   2 0 1 8 - 0 7 - 1 6 随 着 区 块 链 技 术 的 火 爆 ， 比 特 币 、 以 太 币 、 瑞 波 币 等 数 字 货 币 被 持 续 热 炒 ， 交 易 市 值 和 价 格 一 路 走 高 ， 许 多 人 随 着 区 块 链 技 术 的 火 爆 ， 比 特 币 、 以 太 币 、 瑞 波 币 等 数 字 货 币 被 持 续 热 炒 ， 交 易 市 值 和 价 格 一 路 走 高 ， 许 多 人 看 好 数 字 货 币 的 发 展 ， 纷 纷 加 入 看 好 数 字 货 币 的 发 展 ， 纷 纷 加 入 “ 挖 矿 挖 矿 ” 大 军 。 与 此 同 时 ， 数 字 货 币 的 火 爆 也 伴 随 着 挖 矿 黑 产 的 兴 起 ， 不 法 分 子 大 军 。 与 此 同 时 ， 数 字 货 币 的 火 爆 也 伴 随 着 挖 矿 黑 产 的 兴 起 ， 不 法 分 子 将 木 马 悄 悄 植 入 用 户 计 算 机 、 网 页 之 中 非 法 牟 利 。 将 木 马 悄 悄 植 入 用 户 计 算 机 、 网 页 之 中 非 法 牟 利 。 近 期 ， 在 腾 讯 守 护 者 计 划 安 全 团 队 协 助 下 ， 山 东 潍 坊 市 公 安 局 破 获 部 督 “ 1 . 0 3 ” 特 大 非 法 控 制 计 算 机 信 息 系 统 案 ， 目 前 抓 获 犯 罪 嫌 疑 人 2 0 名 ， 查 缴 游 戏 黑 客 程 序 1 款 、 V P N 加 速 器 1 款 、 酷 艺 V I P 影 视 木 马 控 制 程 序 1 款 ， 查 缴 5 8 迅 推 木 马 增 值 客 户 端 、 挖 矿 程 序 及 挖 矿 监 控 程 序 1 5 7 款 。 查 清 该 团 伙 非 法 利 用 黑 客 技 术 控 制 电 脑 主 机 3 8 9 万 台 、 挖 矿 主 机 1 0 0 多 万 台 。 一 、 传 统 区 块 链 挖 矿 一 、 传 统 区 块 链 挖 矿 在 大 家 的 印 象 里 ， 挖 矿 群 体 都 是 浑 身 沾 满 了 煤 屑 ， 衣 服 以 外 都 是 黝 黑 皮 肤 的 人 ， 但 自 区 块 链 诞 生 之 后 ， 矿 工 的 定 义 和 印 象 彻 底 被 颠 覆 ， 赋 予 一 种 新 含 义 就 是 从 事 虚 拟 货 币 挖 矿 的 人 。 所 谓 区 块 链 挖 矿 ， 就 是 数 字 货 币 网 络 中 每 隔 一 定 时 间 产 生 一 个 区 块 ， 该 区 块 记 录 了 过 去 一 段 时 间 的 所 有 交 易 记 录 以 及 挖 矿 预 期 收 益 ， 矿 工 就 是 负 责 把 交 易 记 录 写 入 区 块 链 中 ， 但 这 个 记 录 是 被 加 密 的 ， 最 先 完 成 解 密 的 矿 工 即 挖 矿 成 功 获 得 预 期 收 益 。
传 统 挖 矿 有 两 种 方 式 ， 一 种 是 普 通 的 个 人 挖 矿 ， 另 一 种 是 矿 池 挖 矿 。 在 节 点 客 户 端 直 接 启 动 C P U 挖 矿 ， 以 及 依 靠 G P U 直 接 连 接 节 点 客 户 端 挖 矿 ， 都 是 个 人 挖 矿 。 个 人 挖 矿 好 比 自 己 独 资 买 彩 票 ， 不 轻 易 中 奖 ， 中 奖 则 收 益 全 部 归 自 己 所 有 。 但 是 在 数 字 货 币 挖 矿 的 过 程 中 ， 随 着 越 来 越 多 的 矿 工 加 入 挖 矿 的 大 军 ， 挖 矿 的 总 算 力 越 来 越 高 ， 个 人 挖 矿 的 产 出 也 变 得 越 来 越 不 稳 定 。 矿 工 除 了 单 打 独 斗 ， 还 可 以 通 过 线 上 平 台 集 结 在 矿 池 挖 矿 。 如 果 说 矿 场 是 一 个 比 特 币 挖 矿 硬 件 设 备 的 集 合 ， 那 么 矿 池 则 是 矿 工 算 力 的 集 合 。 具 体 来 讲 ， 矿 池 就 是 一 个 开 放 的 、 全 自 动 的 挖 矿 平 台 ， 矿 工 将 自 己 的 矿 机 接 入 矿 池 ， 贡 献 自 己 的 算 力 共 同 挖 矿 ， 共 享 收 益 。 矿 池 挖 矿 好 比 合 买 彩 票 ， 大 家 一 起 出 钱 ， 能 买 一 堆 彩 票 ， 中 奖 后 按 出 资 比 率 分 配 收 益 。 二 、 木 马 控 制 计 算 机 挖 矿 二 、 木 马 控 制 计 算 机 挖 矿 挖 矿 木 马 最 早 出 现 于 2 0 1 3 年 ， 但 一 直 并 未 被 外 界 关 注 。 2 0 1 7 年 ， 由 于 勒 索 病 毒 的 大 规 模 爆 发 ， 区 块 链 和 数 字 货 币 概 念 火 爆 ， 数 字 货 币 交 易 价 格 不 断 走 高 ， 相 关 的 挖 矿 木 马 网 络 黑 产 也 逐 渐 为 外 界 所 了 解 。 至 2 0 1 8 年 第 一 季 度 ， 腾 讯 电 脑 管 家 已 拦 截 病 毒 木 马 4 . 5 亿 次 ， 平 均 每 月 拦 截 病 毒 木 马 近 1 . 5 亿 次 。 相 比 2 0 1 7 年 第 四 季 度 ， 病 毒 木 马 拦 截 量 环 比 上 涨 4 . 2 5 % 。 由 于 挖 矿 木 马 的 隐 蔽 性 ， 即 使 用 户 电 脑 感 染 木 马 也 不 容 易 即 时 感 知 到 。 挖 矿 木 马 悄 悄 潜 伏 在 用 户 的 电 脑 中 ， 定 时 启 动 挖 矿 程 序 进 行 计 算 ， 大 量 消 耗 用 户 电 脑 资 源 ， 导 致 用 户 电 脑 性 能 变 低 ， 运 行 速 度 变 慢 ， 加 剧 硬 件 损 耗 。 因 此 ， 挖 矿 木 马 逐 渐 成 为 黑 产 团 伙 获 取 数 字 加 密 货 币 最 重 要 的 手 段 。 1 、 病 毒 、 木 马 感 染 形 成 僵 尸 网 络 挖 矿 、 病 毒 、 木 马 感 染 形 成 僵 尸 网 络 挖 矿
根 据 腾 讯 统 计 ， 现 已 发 现 的 挖 矿 僵 尸 网 络 超 过 2 0 个 ， 规 模 较 大 的 有 P h o t o M i n e r 、 M y k i n g 、 W a n n a M i n e r 、 J B o s s M i n e r 、 N r s M i n e r 等 。 这 些 僵 尸 网 络 感 染 的 用 户 量 级 均 在 百 万 以 上 。 其 中 的 P h o t o M i n e r ， 具 有 较 强 的 自 复 制 性 和 扩 散 能 力 ， 通 过 入 侵 感 染 F T P 服 务 器 和 S M B 服 务 器 暴 力 破 解 来 扩 大 传 播 范 围 ， 构 建 挖 矿 僵 尸 网 络 。 数 据 表 明 ， P h o t o M i n e r 已 非 法 控 制 海 量 用 户 计 算 机 为 其 挖 取 X M R （ 门 罗 币 ） 8 0 0 9 4 枚 ， 非 法 获 利 超 过 8 9 0 0 万 元 。 该 挖 矿 僵 尸 网 络 已 遍 布 全 球 ， 感 染 量 排 名 前 三 的 国 家 是 中 国 ( 2 6 % ) 、 美 国 ( 2 5 % ) 和 德 国 ( 1 2 % ) 。 在 我 国 ， 有 黑 产 团 伙 利 用 在 热 门 游 戏 外 挂 、 盗 版 视 频 软 件 和 网 吧 渠 道 植 入 木 马 来 “ 挖 矿 ” 的 情 况 。 2 0 1 8 年 4 月 ， 腾 讯 守 护 者 计 划 协 助 山 东 警 方 破 获 利 用 “ t l m i n e r ” 等 近 百 款 木 马 ， 非 法 控 制 海 量 计 算 机 3 8 9 万 台 ， 形 成 僵 尸 网 络 、 集 群 算 力 ， 进 行 “ 挖 矿 ” 牟 利 的 系 列 案 件 ， 刑 事 打 掉 一 个 公 司 化 运 营 开 放 式 木 马 平 台 、 公 开 招 募 代 理 进 行 木 马 投 毒 实 施 挖 矿 、 非 法 获 利 过 千 万 元 的 黑 产 团 伙 。 2 、 蠕 虫 病 毒 控 制 计 算 机 挖 矿 、 蠕 虫 病 毒 控 制 计 算 机 挖 矿 除 了 通 过 外 挂 等 软 件 捆 绑 挖 矿 木 马 外 ， 腾 讯 还 检 测 到 黑 客 大 量 利 用 永 恒 之 蓝 等 系 统 漏 洞 ， 快 速 构 建 僵 尸 网 络 ， 让 大 量
的 肉 鸡 为 其 挖 矿 。 而 从 去 年 底 开 始 ， 通 过 入 侵 服 务 器 ， 植 入 挖 矿 木 马 也 越 来 越 流 行 。 黑 客 通 过 弱 口 令 或 者 系 统 漏 洞 （ 如 永 恒 之 蓝 ） 或 第 三 方 组 件 漏 洞 （ a p a c h e   s t r u c t s 2 、 w e b l o g i c 等 ） 攻 陷 服 务 器 ， 然 后 植 入 挖 矿 木 马 ， 利 用 服 务 器 机 器 的 高 性 能 来 进 行 恶 意 挖 矿 。 三 、 三 、 J S 挖 矿 挖 矿 随 着 比 特 币 等 加 密 货 币 的 火 爆 ， J S 挖 矿 迅 速 在 网 络 横 行 ， 严 重 威 胁 网 络 空 间 安 全 。 黑 客 团 伙 通 过 入 侵 网 站 植 入 挖 矿 脚 本 ， 或 者 在 浏 览 器 插 件 中 植 入 挖 矿 J S 进 行 传 播 。 当 用 户 访 问 的 网 页 中 植 入 挖 矿 脚 本 时 ， 或 者 带 有 恶 意 的 浏 览 器 插 件 时 ， 浏 览 器 将 解 析 挖 矿 脚 本 的 内 容 并 执 行 挖 矿 脚 本 ， 这 将 导 致 浏 览 器 占 用 大 量 计 算 机 资 源 进 行 挖 矿 。 挖 矿 脚 本 的 执 行 会 使 用 户 计 算 机 出 现 卡 慢 甚 至 死 机 的 情 况 ， 严 重 影 响 用 户 计 算 机 的 正 常 使 用 。 J S 挖 矿 脚 本 种 类 繁 多 ， 目 前 主 流 的 植 入 到 网 页 中 的 挖 矿 脚 本 有 C o i n h i v e ， J S E c o i n 等 ， 由 于 C o i n h i v e 在 使 用 上 的 便 捷 性 ， 成 为 黑 产 团 伙 的 首 选 。 挖 矿 者 只 需 在 网 页 中 调 用 C o i n h i v e 官 网 中 的 j s 文 件 c o i n h i v e . m i n . j s 并 指 定 一 个 唯 一 的 标 识 符 即 可 。 该 代 码 是 基 于 C r y p t o N i g h t 挖 矿 算 法 编 写 ， 该 算 法 可 以 产 出 C r y p t o N o t e 类 网 络 货 币 ， 如 M o n e r o ( 门 罗 币 ) 、 D a s h c o i n ( 达 世 币 ) ， D a r k N e t C o i n ( 暗 网 币 ) 等 。 而 嵌 入 的 C o i n h i v e   J a v a   M i n e r 则 仅 支 持 门 罗 币 的 挖 矿 。 C o i n h i v e 挖 矿 服 务 于 2 0 1 7 年 9 月 1 4 日 推 出 ， 声 称 站 长 再 也 不 需 要 在 网 站 中 加 入 广 告 来 赚 取 收 益 只 需 要 在 页 面 中 嵌 入 C o i n h i v e 挖 矿 代 码 让 用 户 的 电 脑 为 其 挖 矿 即 可 ， C o i n h i v e 平 台 从 中 收 取 3 0 % 的 服 务 费 。 然 而 在 利 益 的 驱 使 下 ， 黑 客 团 伙 也 加 入 到 网 页 挖 矿 的 大 军 中 。 以 某 色 情 网 站 为 例 ： 1 、 用 户 访 问 某 网 站
2 、 打 开 网 页 后 ， 电 脑 会 变 得 异 常 卡 慢 。 打 开 任 务 管 理 器 即 可 看 到 站 点 打 开 后 ， C P U 使 用 率 立 马 上 升 并 且 一 直 保 持 1 0 0 % 。 3 、 查 看 该 网 页 源 码 ， 即 可 找 到 内 嵌 的 J S 挖 矿 脚 本 h t t p s : / / c o i n - h i v e . c o m / l i b / c o i n h i v e . m i n . j s
黑 客 入 侵 网 站 获 取 漏 洞 和 权 限 并 进 行 篡 改 是 常 见 的 网 络 安 全 问 题 ， 现 在 入 侵 网 站 篡 改 的 内 容 ， 已 经 扩 散 到 挖 矿 恶 意 代 码 ， 越 来 越 多 的 站 点 被 发 现 植 入 了 挖 矿 脚 本 ， 正 常 用 户 访 问 网 站 后 被 动 参 与 到 挖 矿 的 队 伍 中 ， 成 为 黑 客 从 事 黑 产 变 现 的 新 途 径 。 未 来 ， 在 区 块 链 、 数 字 货 币 等 前 沿 领 域 ， 守 护 者 计 划 安 全 团 队 将 继 续 深 入 研 究 ， 掌 握 黑 产 犯 罪 动 向 ， 净 化 网 络 空 间 。 * 本 文 作 者 ： 守 护 者 观 察 ， 转 载 请 注 明 来 自 本 文 作 者 ： 守 护 者 观 察 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理