4月10日,英國(guó)國(guó)家網(wǎng)絡(luò)安全中心(NCSC)發(fā)布了一份報(bào)告。該報(bào)告分析了網(wǎng)絡(luò)活動(dòng)在過(guò)去一年里對(duì)英國(guó)商業(yè)環(huán)境的影響。報(bào)告用一定的篇幅講述了加密貨幣盜取,即黑客無(wú)需得知用戶(hù)信息,黑客使用個(gè)人電腦進(jìn)行網(wǎng)絡(luò)攻擊來(lái)盜取用戶(hù)的加密貨幣。黑客盜取了加密貨幣對(duì)用戶(hù)來(lái)說(shuō)可能會(huì)注意到的是設(shè)備的性能略微下降。
NCSC認(rèn)為,隨著人們對(duì)加密貨幣興趣的增長(zhǎng),用戶(hù)通過(guò)CPU算力挖掘加密貨幣來(lái)獲得收益,這很可能會(huì)成為網(wǎng)站所有者和黑客穩(wěn)定的收入來(lái)源之一。報(bào)告稱(chēng)通過(guò)惡意軟件盜取加密貨幣的這種方式已經(jīng)存在了好幾年,2018-2019年可能會(huì)出現(xiàn)一種新的加密貨幣挖礦技術(shù)并成為主要威脅之一,這種新的挖礦技術(shù)可能是將訪客引導(dǎo)到一個(gè)網(wǎng)站。
報(bào)告指出,2017年,盜取加密貨幣的事件發(fā)生率已經(jīng)有所上升。2017年12月,全球55%的企業(yè)受到加密貨幣礦商的影響。2018年2月,全球有4000多家網(wǎng)站(英國(guó)約600家)秘密地開(kāi)挖數(shù)字貨幣,同時(shí),部分網(wǎng)站還為盲人和部分視力正常的人設(shè)計(jì)了瀏覽屏幕的插件。NCSC認(rèn)為,大多數(shù)的加密貨幣盜取是網(wǎng)絡(luò)犯罪。網(wǎng)站所有者將訪問(wèn)者作為目標(biāo),利用訪客電腦的CPU算力來(lái)挖掘加密貨幣,來(lái)達(dá)到他們自己的目的。
在過(guò)去的幾年里,使用惡意軟件盜取加密貨幣已經(jīng)被證明是一種有效的方式,即通過(guò)利用普通用戶(hù)的軟件漏洞來(lái)挖掘加密貨幣。上個(gè)月,微軟的Windows衛(wèi)士防病毒軟件阻止了一個(gè)礦工在12小時(shí)內(nèi)使用惡意軟件40多萬(wàn)次試圖感染用戶(hù)。
分享到微信 ×
打開(kāi)微信,點(diǎn)擊底部的“發(fā)現(xiàn)”,
使用“掃一掃”即可將網(wǎng)頁(yè)分享至朋友圈。