黑客瞄准高考生背后,一场反抗比特大陆的斗争

 OKEX   2021-08-23 17:12   272 人阅读  0 条评论
盯上高校录取系统的还有黑客,黑客在其中植入门罗币挖矿代码,学生只要访问“高考录取车讯系统”页面就会自动执行挖矿程序。

【深链财经】

文丨梁辰

被黑客攻击的高考查分系统

6月22日前后,高考录取分数线陆续下达。

除了关注分数的学生和家长们,盯上高校录取系统的还有黑客,黑客在其中植入门罗币挖矿代码,学生只要访问“高考录取车讯系统”页面就会自动执行挖矿程序。

这不是第一次个人电脑被黑客挟持,在用户不知情的情况下挖矿。

深链财经通过公开可查的资料梳理发现,门罗币分叉仅仅10天后,就有安全软件方公开演示,手持设备和物联网面对门罗币挖矿软件的攻击不堪一击。

4月上旬,安全公司Imperva Incapsula发现门罗币挖矿新型病毒“Kitty”,它利用开源内容管理系统(CMS)“Drupal”更新版本中的远程执行代码漏洞,展开攻击,一旦被感染,便会与服务器绑定启动门罗币挖矿程序。

5月8日,几家网络安全研究机构发现,超过300个网站被黑客恶意安装浏览器挖矿软件Coinhive,挖掘门罗币。

5月15日,印度一家大型企业2000台计算机被黑客攻击,用来挖掘门罗币。

5月21日,Redis挖矿蠕虫爆发,其可以利用CrytoNight算法挖掘门罗币,中国被感染率为88%。

至6月,出现了近十种针对门罗币挖矿的电脑病毒软件。

网络与企业安全公司研究得出,目前已经有约5%的门罗币是通过未经允许劫持他人电脑算力恶意挖矿所得。

多位矿工告诉深链财经,门罗币挖矿之所以很容易被黑客控制,是因为门罗币的挖矿设备是普通电脑。而其他多数数字货币挖矿设备主要是ASIC专用矿机,相对而言,不容易被黑客控制。

“门罗币硬分叉后的算法,不仅对显卡友好,对CPU也友好,所以使得黑客黑了服务器牟利,黑了他们的服务器后,黑客都用CPU挖矿。”7月5日,朱砝告诉深链财经。他也表示,如果用Asic矿机挖矿,黑客黑这些服务器就没什么好处。

ASIC矿机,是使用ASIC芯片作为算力核心的矿机的统称,由矿机生产商专门为某一种算法设计制造。

选择大众可操作的Asic矿机挖矿,还是选择只有少数人才能运行的显卡挖矿,表面上看不过是各方利益的纷争。

但从公共安全角度看,显卡挖矿给了黑客攻击公共网络的机会。

矿霸来了

门罗币是致力于匿名和隐私交易的BCN(字节币)的分叉币,在他们的社区,早期挖矿者以技术极客为主,用电脑显卡挖矿。

在数字货币挖矿界,算力是生存的根本。当以比特大陆为首的矿机生产商们发明的Asic矿机出现,超高的算力彻底打碎了技术极客们早期挖矿的优势。

Asic矿机复制蔓延到全球各地,成为人人都能使用的挖矿设备,以比特大陆为首的矿机生产者,被称为“矿霸”。

门罗币的世界里,还保留者最后一批技术极客。一方面,他们极力维护电脑显卡挖矿的方式,时刻提防Asic矿机“入侵”。另一方面,“矿霸”们一直在试图打破他们最后的壁垒。

2017年底,币市正火爆。门罗币价格在短短两个月内,从400多元逼近3000元。

“矿霸”们闻风而动。

矿圈普遍知道的是,当比特币算力越来越高,币价不变的情况下,平均收益会越来越少。这种情况下,挖资质好的小币种收益远远高过比特币。矿机生产商就总是在四处搜寻这样的小币种。

有矿机生产商做过这样的比喻,他们像扫射仪一样,不停地从成千上万个加密货币中寻找挖矿收益高的小币种,然后针对其算法研发Asic矿机。

文丨梁辰

来源:深链财经

声明:本文为第三方稿件,观点仅代表作者本人,不代表猎云财经赞同其观点或证实其描述。

本文地址:https://www.xf112.com/post/783.html
版权声明:本文为原创文章,版权归 OKEX 所有,欢迎分享本文,转载请保留出处!

 发表评论


表情

还没有留言,还不快点抢沙发?