礦工朋友們都知道，「挖礦」實質(zhì)上是用計算機解決一項復雜的數(shù)學問題，需要大量算力支撐。除了購買礦機，搭建礦場之外，有一部分不法分子卻動起了歪腦筋，通過木馬病毒控制其他人的計算機、礦機進行遠程挖礦，劫走算力。

PC端的挖礦木馬主要通過組建僵尸網(wǎng)絡，入侵網(wǎng)站，在網(wǎng)頁上植入挖礦腳本的方式占領計算機算力。玩過吃雞的朋友應該會有印象，2017年底曾爆發(fā)過一次非常嚴重的挖礦木馬事件，一款名為“tlMiner”的挖礦木馬瞄準“吃雞”玩家及網(wǎng)吧高配電腦，搭建挖礦集群，使近20萬臺高配機器近乎癱瘓。據(jù)警方披露，涉案值高達1500余萬元。

同樣是吃雞游戲，2018年曾有黑客將挖礦木馬暗藏在“吃雞輔助軟件”中。當中毒電腦上發(fā)生虛擬幣交易時，病毒會監(jiān)視剪切板，在交易瞬間將收款人地址替換為自己的，從而實現(xiàn)搶劫。這款病毒還增加了勒索功能，讓電腦無法開機，要求受害人付款后才能解除病毒封鎖。

被植入挖礦木馬的機器有什么癥狀？

普通計算機遭遇挖礦木馬時，計算機的資源消耗快速增加，CPU占用明顯增加，電腦變熱，運行速度變慢，重啟也不能解決問題。

并且挖礦木馬還在與時俱進，黑客為了防止被用戶發(fā)現(xiàn)，賦予病毒智能“偷算力”的能力：當病毒檢測到用戶電腦上CPU占用較高時，會自動暫停挖礦；當用戶電腦閑置時，全力挖礦。即便你的電腦已經(jīng)中毒了，也很難發(fā)現(xiàn)任何異常。

如何防范挖礦木馬？

1.拒絕安裝不安全應用

挖礦木馬會借助dropper（植入程序）進入你的電腦。常見的植入程序有：游戲的外掛、盜版軟件、或是一些激活碼的生成器等。一旦啟動下載文件，就會同步安裝礦機挖礦程序。

2.下載殺毒殺木馬軟件，不定時對電腦進行安全排查，同時下載還原軟件，通過磁盤備份后一鍵還原電腦。

3.企業(yè)內(nèi)網(wǎng)中的用戶，需要及時安裝安全補丁，防止黑客利用企業(yè)網(wǎng)絡安全漏洞入侵網(wǎng)絡，并在局域網(wǎng)擴散挖礦木馬。

礦機幽靈病毒

市場上某些礦機與家用電腦一樣，內(nèi)置控制板，就給了病毒肆虐的渠道。針對礦機的挖礦病毒原理上和pc端木馬相同，黑客將木馬病毒植入到礦機超頻（刷機）固件，礦工一旦刷了帶病毒的超頻固件，病毒在幾分鐘內(nèi)就會迅速滲透到礦場的所有機器。固件是寫入硬件內(nèi)部的程序，較操作系統(tǒng)而言更加底層，被感染后也損失也就更大。

其實礦機病毒處理起來并不難，礦工可以鎖定感染源頭，通過網(wǎng)段或電源分隔礦機，再分組進行殺毒或刷機處理。但是這樣一來一回就需要折騰幾小時乃至幾天時間，黑客則趁機劫走挖礦算力，給礦工造成巨額經(jīng)濟損失。一個有4000臺礦機的礦場，僅1個小時，就能為黑客帶來2400元的利潤。

可慶的是，阿瓦隆礦機需要連接樹莓派使用，相當于外置了Linux系統(tǒng)，病毒并沒有可乘之機。

如何防范礦機中毒？

1.不使用來源不明的第三方固件，使用官方固件刷機。

2.礦機和路由器出廠時，都有默認密碼。切勿使用礦機初始密碼，定期更換路由器與礦機的登錄密碼。

3.如果購買二手機的礦工，上架前務必仔細檢查每臺礦機，通過軟件查殺病毒或重新刷機，防止染毒固件繼續(xù)肆虐。