A股5家上市險企去年保費收入增長0.03% 行業整體增速放緩
2018-07-26 14:15:52
游戲產業遭遇幣圈碩鼠 高配電腦淪為“雷鋒礦機”
2018-07-26 14:15:52 來源: 中國經濟網
作為資深游戲玩家，一臺高配的電腦是必不可少的。不過，這樣的電腦很容易被某些“幣圈”人士盯上。在機主毫不知情的情況下，大量游戲電腦已然成為某些人的“礦機”，為他們不舍晝夜的“挖幣”。
日前，騰訊電腦管家正式披露了4個月前一起挖礦大案的細節，案中，389萬臺電腦淪為“肉雞”，其中約100萬臺高配“肉雞”被用于挖礦，另外約289萬臺普通“肉雞”被用于彈窗廣告。
據介紹，今年4月11日，警方在騰訊電腦管家和守護者計劃的協助下，一舉破獲了“tlMiner”挖礦木馬黑產公司。該公司位于遼寧大連，是大連高新技術企業，其通過網吧、吃雞外掛、盜版視頻軟件等渠道傳播投放木馬，控制了389萬臺電腦，用于數字加密貨幣挖礦、強制廣告等非法業務，合計挖掘DGB(極特幣)、HSR(紅燒肉幣)、XMR(門羅幣)、SHR(超級現金幣)、BCD(比特幣鉆石)、SIA(云儲幣)等各類數字貨幣超過2000萬枚，非法獲利1500余萬元。
“在國內，僵尸網絡超過100萬臺是極少見的。我們以往發現的DDoS攻擊或者遠程控制密碼類的，規模往往只有幾萬臺、幾十萬臺。控制100萬臺電腦去挖礦，這是一個非常嚴重的事件，而且還控制了289萬臺電腦進行強制廣告，這是非常巨大的一個僵尸網絡”，騰訊電腦管家高級安全專家李鐵軍接受《證券日報》記者采訪時指出，“從我們提供情況，到警方完成破案，大概花了半年左右的時間。”
挖礦木馬：悄悄地進村
值得一提的是，此次破獲的“tlMiner”挖礦木馬，還不是規模最大的一起。今年4月，騰訊方面還監測到一個遍布全球的PhotoMiner木馬挖礦組織，該組織通過入侵FTP服務器、SMB服務器來擴大傳播范圍。自2016年首次被發現至今，PhotoMiner木馬通過門羅幣挖礦累計收入已達到8900萬元。感染量排名前三的國家是中國(26%)、美國(25%)和德國(12%)。
“我們一直在觀察黑色產業鏈。從去年下半年到現在，電腦上基本上就兩大類病毒，一是勒索病毒，二是挖礦木馬，其它的病毒已經極其少見了”，李鐵軍指出，相比于DDos攻擊和勒索病毒，挖礦木馬的風險最低，來錢最快，“每天每臺計算機能給不法分子掙多少錢，他們的賬號都看得非常清楚”。
事實上，之所以風險最低，是因為絕大部分被植入挖礦木馬的游戲玩家都“無感”。 “游戲玩家非常在意電腦速度，而且還喜歡下載外掛，這兩個訴求都會導致他們不安裝或停用安全軟件，給挖礦木馬以趁虛而入的機會”，李鐵軍指出，“挖礦木馬其實也很‘挑食’，只有那些配置非常高的電腦，他們才會入住，這樣挖礦時對機器性能影響較小，機主不易察覺。而且，現在的挖礦木馬都智能化了，如果CPU占用率超過50%，他就適可而止了”。
由于挖礦木馬的“盜亦有道”，即使其在挖礦，用戶對電腦性能降低的感覺也并不明顯。李鐵軍還透露，當挖礦木馬獲知用戶啟動大型游戲后，還會暫時停工。等到用戶沒有操作電腦甚至息屏的時候，挖礦木馬就會啟動全速挖礦。“這種情況下，主機長期高負荷運轉，主板、內存等硬件會提前報廢，對電腦損害極大”。
值得一提的是，不同的挖礦木馬之間，對于宿主的爭搶也是毫不客氣。李鐵軍透露，“我們最近發現的一個木馬就是這樣的，它會在電腦上檢查其它挖礦木馬的進程，找到之后，先把那個挖礦木馬干掉，然后自己來挖礦”。
因為挖礦木馬的“低調”特征使然，其對入住手機的興趣并不大。“入住手機的挖礦木馬也有，但很少，因為在手機上一挖礦，手機都燙，電池都受不了”，李鐵軍表示。
在李鐵軍看來，從技術角度上說，挖礦代碼都是公開的，外掛程序也不復雜。此次出現高達389萬臺電腦淪為肉雞的情況，與網絡營銷公司擁有大量各種網絡傳播渠道不無關系“大連這家公司他自身的互聯網渠道資源就非常豐富，分發一個病毒非常容易”。
據了解，此次破獲的“tlMiner”木馬主要植入在“吃雞”游戲外掛、海豚加速器(修改版)、高仿盜版視頻網站、酷藝影視網吧VIP等程序中，通過網吧聯盟、論壇、下載站和云盤等渠道傳播。
勒索病毒：專門“劫富”
近年高發的兩大病毒中，除了挖礦木馬病毒，另一個就是勒索病毒。去年5月爆發WannaCry病毒，讓全球用戶一夜間就知道了它的大名。時至今日，勒索病毒的變種依舊猖獗。
李鐵軍指出：“勒索病毒這幾年變化挺大的，去年勒索病毒是無差別的攻擊所有入侵的電腦，入侵后不管三七二十一，先把電腦上數據文檔加密了。現在的勒索病毒已經不這么做了，入侵后，云端的控制者會檢查這臺電腦有沒有價值，是普通人的電腦，還是有錢人、企業高管的電腦;是企業的電腦還是普通消費者的電腦。如果是一家企業，會看是醫療機構還是政府機關或是其它，數據是不是特別值錢、值不值得做這件事情。這些通過瀏覽你的文檔就能知道”。
最終結果是，勒索病毒最后加密的數據基本上都是高價值目標。“我們統計的情況是，行業用戶中的醫療機構特別多，經常有醫院的電腦被勒索病毒加密了，還有些是政府機關以及企業高管的電腦”，李鐵軍透露，“普通用戶中了勒索病毒，重裝系統就可以了，不法分子掙不到錢。從今年上半年情況看，勒索病毒案例的數量在減少，但質量在上升，針對企業高價值目標勒索的事件還是挺多的。”
您可能也感興趣:
為您推薦
8家險企股權被掛牌轉讓，為何險企股權不再被追捧？
2018-07-26 14:15:52
深圳最低工資標準調整為2360元/月 失業保險金為2124元/月
2018-07-26 14:15:52
遼寧實施失業保險省級統籌 對缺口核定等作出詳細規定
2018-07-26 14:15:52
排行
最近更新
- 榕樹貸款以科技創新為本 助力金融數字化轉型提速
- 深度回顧2021：創新+品質，歐恩貝打造消費者信賴國產奶粉品牌
- 瑞豐農商行去年營收增長10.5% 不良貸款率為1.25%
- 交通銀行增資交銀投資獲監管批復 注冊資本變更為150億元
- 回顧8年的堅定和創新——木婉清集團的前世今生
- 開蓋即飲零添加，木婉清能量飲產品新升級
- 減脂也想吃零食怎么辦?看完木婉清健康餐桌計劃,讓你放心吃!
- ?天虹股份被深交所五連問，股價收“三連板”后大跌
- 誰是下一個九安醫療？“新冠概念”股市造富，偽概念股被爆炒成妖
- 長春高新股價進入下行通道 4個交易日里市值蒸發330億元
- 沒了薇婭競爭，李佳琦更貴了！全網最低價不復存在
- 羅永浩預告年后回歸科技界，耗資6個億的“真還傳”要殺青了？
- 支撐高質量發展 21年北京固定資產投資增長4.9%
- 地方經濟年報陸續出爐 地方穩增長舉措蓄勢待發
- 工信部：針對中小企業發展再出紓困幫扶政策
- 流通領域首個五年規劃出爐 加快資源要素流動
- ?明明原價能買票，為何還要購買平臺VIP
- 順鑫農業預計2021年度凈利潤同比下降80.95%-73.81%
- 京東科技境外首次公開發行股份申請已獲證監會接收材料 消息...
- 時隔一月 央行開展14天逆回購操作1500億元
- IBM第四季度凈利大漲72% 股價盤后一度飆升7%
- 連虧三年的唐德影視扭虧 去年凈利預計1800萬-2700萬元
- 強監管下，芒果超媒致力轉型能否延續高增長？
- 春節因素提振餐飲旅游板塊 預制菜和冰雪游成新風口
- 保利、招商等合營子公司東莞招商啟越房地產因虛假材料取得商...
- 海關嚴防境外疫情輸入
- 滑雪如何規避風險？這份安全須知一定得告訴孩子
- 年貨寄鄉愁 金龍魚品牌限定芝麻香油為春節增香添味
- 恢復經營、擴銷增效 王府井預計去年凈利潤增加13.99億元
- 青青稞酒預計去年凈利潤5000萬元–7000萬元 核心區域業務修復