2017年是加密劫持的重要一年。根据赛门铁克3月发布的数据，它增加了8,500％。到目前为止，2018年的采矿恶意软件似乎已经过了更大的一年，因为9月份的网络威胁联盟报告显示，从1月1日开始，加密劫持仍有进一步增加500％的空间。
然而，在这个简单的增长轮廓下，有一个更大，更复杂的画面。尽管有些季度的报告显示，2018年前两个季度的挖掘恶意软件检测率有所增加，但其他报告显示它们实际上已经减少了。
虽然自去年以来采矿恶意软件的总体增长归因于加密货币价格的波动和软件漏洞的存在，但其他因素起了重要作用，例如业余加密装置的参与和合法采矿的成本。
非法加密挖矿软件
如果今年在密码劫持的黑社会中存在一个主导趋势，那就是大多数挖掘恶意软件都集中在Monero上。事实上，PaloAltoNetworks在7月份透露，Monero占所有检测到的恶意软件的84.5％，比特币为8％，其他硬币为7％。
瑞士外汇银行预测比特币到11月中下旬将创下新高:9月17日消息，周三，瑞士外汇银行杜卡斯贝 （Dukascopy）根据其每小时、每日和每周图表预测了比特币的短期价格目标。FinGraphs的主管Jean-Francois Owczarczak认为比特币在每周图表上仍处于上升趋势中，比特币在初夏进行了强劲的回调，然后从那时起出现了不错的复苏，他认为这个整合范围仍在发挥作用，并且会在10或11月中下旬找到支撑并走高超过今年春季的高点。目前风险指数仍然很低，为上行留下了一些余地。（investing）[2021/9/17 23:31:09]
原因很简单：Monero不仅是一个隐私硬币，而且是市值最有价值的隐私硬币-并且总体排名第10。使用Cryptonight工作量证明算法，它将用户的输入与其他用户的输入混合，并且还使用“环保密交易”来模糊正在传输的XMR的数量。因此，它是网络犯罪分子的理想选择。2017年，Monero已成为最受欢迎的加密硬币硬币，但2018年出现了许多新的发展，以区别今年与其前身。最值得注意的是，加密劫持越来越成为业余“黑客”的一个省，他们被廉价的采矿恶意软件和明显的经济回报引诱到非法活动中。根据俄罗斯网络安全公司Group-IB的说法，黑暗的网络“充斥着廉价的采矿软件”，通常可以低至0.50美元购买。这样的软件今年已经变得非常丰富：2017年，Group-IB在地下论坛上发布了99条关于待售加密劫持软件的公告，而在2018年，其数量为477，增加了381.8％。正如该公司在其报告中指出的那样：
比特币全网未确认交易19688笔:金色财经报道，数据显示，目前比特币全网未确认交易数为19688笔，24小时交易速率为3.10交易/秒。目前全网难度为17.62 T，预测下次难度上调1.73%至17.92 T，距离调整还剩7天15小时。[2021/9/1 22:50:55]
“非法采矿市场进入门槛低导致加密货币被没有技术专长或欺诈计划经验的人开采。”
更多的增长
个人计算机换句话说，加密劫持已成为一种业余爱好者犯罪，受到数千名业余黑客的欢迎。这也许可以解释为什么今年的检测数量显着增加，卡巴斯基实验室告知Cointelegraph，PC加密劫持受害者的数量从2016/17年的190万增加到2017/18年的270万。卡巴斯基实验室的恶意软件分析师EvgenyLopatin分享道：
“采矿模型比其他攻击向量更容易激活和更稳定。攻击你的受害者，谨慎地使用他们的CPU或GPU权力建立加密货币，然后通过合法的交换和交易将其转移到真钱。“
比特币全网未确认交易7056笔:金色财经报道，据BTC浏览器数据显示，目前比特币全网未确认交易数为7056笔。全网算力为95.89 EH/s，24小时交易速率为2.44 txs/s。当前全网难度为14.36 T，预计下次难度将下调10.63%至12.84 T，距离调整还剩5天15小时。[2021/7/13 0:46:25]
当然，每当提到“检测”时，可能出现任何增加主要是检测措施改进的结果。“然而，这不是主要推动因素，因为我们看到实际增长，”Lopatin说。
“我们的分析表明，越来越多的犯罪分子越来越多地将加密矿工用于恶意目的。”
McAfee在4月份的一份报告中指出，其绝大多数检测都是CoinMiner，这是一种恶意软件，它秘密地将从CoinHiveXMR挖掘算法中获取的代码插入到受害者的计算机中。当受害者从网上下载受感染的文件时就会发生这种情况，但2018年的新功能是这样的漏洞现在也影响了AppleMacs，以前被认为比Windows的竞争对手更安全。
萨尔瓦多比特币应用程序Chivo将分为B2B和B2C版本:金色财经报道，萨尔瓦多财政部长Alejandro Zelaya宣布，萨尔瓦多国家发行的比特币应用程序Chivo将拥有B2B和B2C两个版本，一个面向企业，另一个面向个人。新应用程序的两个版本都将在9月7日之前准备好以供下载，Zelaya重申Chivo应用程序生态系统将“完全免费”使用，也将“免佣金”。[2021/7/1 0:18:48]
美国安全公司Malwarebytes注意到了这一发展，该公司在5月的一篇博客文章中报道了一个新的恶意加密矿工的发现，该矿工利用合法的XMRig矿工。该公司Mac和移动总监ThomasReed写道：
“通常情况下，Mac恶意软件是由伪造的AdobeFlashPlayer安装程序，盗版网站的下载，诱饵文档安装用户被开放的。”
事实上，这并不是它发现的第一块Mac挖掘恶意软件，Reed声称它“跟随其他密码器用于macOS，例如Pwnet，CpuMeaner和CreativeUpdate。”
暗网丝绸之路创始人：比特币最低可能跌至1200美元:暗网丝绸之路创始人Ross Ulbricht发现了比特币价格下跌的“强烈信号”。根据他基于艾略特波浪理论的最新价格分析，比特币可能会最低跌至1200美元。（U.Today）[2020/4/12]
EternalBlue
然而，虽然加密劫持已经成为一种业余驱动的现象，但今年的许多漏洞仍然可以追溯到更多的“精英”来源。网络安全公司Proofpoint在1月底报告说，Smominru是一个加密的僵尸网络，已经传播到超过50万台计算机-这主要归功于国家安全局，后者发现了一个随后在网上泄露的Windows漏洞。这个漏洞更为人所知的是EternalBlue，其中最着名的是负责2017年5月的WannaCry勒索软件攻击/事件。根据网络威胁联盟，它是今年加密劫持增加459％的另一个重要因素。令人担忧的是，CTA的报告表明，加密劫持只会随着它变得更加成功和有利可图而增加：
“的资金流入可用于威胁行动者团体未来的更复杂的操作。例如，几个大型加密货币挖掘僵尸网络已经赚了数百万美元。”
目前情况已经很糟糕了，CTA写道，通过挖掘恶意软件感染会给受害者带来高昂的成本。
“总的来说，当犯罪分子在大型企业网络中安装加密货币矿工时，过剩能源使用，运营退化，停机时间，物理损坏机器维修以及受害者系统中恶意软件减轻的成本远远超过相对较小的数量攻击者通常在一个网络上获得的加密货币。“
挖矿成本
提及成本非常重要，不仅针对受害者，而且针对犯罪者。这是因为加密劫持本质上是电力和CPU的盗窃，这意味着它将继续普遍存在，不仅仅是Monero和其他硬币仍然有价值，而且只要开采XMR和其他密码仍然很昂贵。根据CryptoCompare的Monero盈利能力计算器，使用具有600H/s哈希率的显卡并使用100W功率的美国个体矿工仅需0.8033美元每月盈利。显然，这并不是特别有希望，这也是很多业余爱好者转向加密劫持的一个重要原因，因为当你不是一家大型矿业公司时开采XMR同时支付自己的电费并不富有成效。然而，最近有迹象显示Monero矿业已经变得更有利可图，即使对于较小的矿工也是如此。这是在4月6日的硬分叉之后发生的，它改变了它的PoW协议，使其与ASIC矿工不兼容，后者往往主导采矿业。只要这种硬叉完成，报告来自于Monero版是盈利增长了300％甚至500％，尽管这一提升很快就失去了在接下来的几个星期，根据BitInfoCharts。
MONERO同样，Monero本身也非常谨慎，承诺它可以永远抵制ASIC采矿设备。“因此，人们认识到ASIC的可用于任何验证的工作发展的必然，”写在博客二月开发商dEBRYUNE和dnaleor。“我们也承认ASIC可能是不可避免的，但我们认为，任何向ASIC主导的网络的过渡都需要尽可能平等，才能促进分权化。”
下降？
假设合法地挖掘XMR已经变得更有利可图，这将导致一些网络安全公司观察到的加密劫持增长趋于平缓。Malwarebytes在其2018年第二季度报告中透露，采矿恶意软件检测从3月初的500万高峰下降到6月初的150万低点。这种下降可能与其他分析师今年报道的情况相矛盾，但考虑到Malwarebytes的研究是涵盖日期的最新研究，它可以说是最具权威性的。
目前尚不清楚这种下降是否是合法的Monero矿工，商业和个人的盈利能力提高，以及加密抢劫威胁或加密货币价值普遍下降的结果。无论如何，Malwarebytes预测“加密货币矿工将会过时”作为网络安全威胁。“当然，我们仍然会看到很多矿工正在分发和检测，”其报告总结道。“然而，看起来我们处于'热潮'的尾端。”
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。