蘇湘兩地百萬網(wǎng)民淪為挖礦“苦力” 騰訊電腦管家全面攔截挖礦木馬

　　數(shù)字貨幣高居不下的市場熱度，正在引發(fā)越來越多的非法挖礦行為。近日，騰訊御見威脅情報中心通過騰訊電腦管家微博發(fā)布安全預(yù)警，發(fā)現(xiàn)一廣告分發(fā)平臺被惡意嵌入挖礦js腳本，被投放至正常的網(wǎng)頁和客戶端程序，該挖礦攻擊在江蘇、湖南地區(qū)集中爆發(fā)，挖礦頁面單日訪問量逼近百萬次。

　　（挖礦攻擊地區(qū)分布）

　　中招用戶不僅淪為不法分子的挖礦“苦力”，其電腦的CPU資源也將被占用90%以上，導(dǎo)致電腦變慢、卡頓，直接影響系統(tǒng)運行。目前，騰訊電腦管家已全面攔截被植入惡意挖礦js腳本的網(wǎng)頁，并提醒廣大用戶，上網(wǎng)時應(yīng)提高警惕，隨時注意電腦的異常情況。

　　（騰訊電腦管家攔截挖礦木馬）

　　在對該挖礦程序的溯源分析過程中，騰訊御見威脅情報中心發(fā)現(xiàn)其攻擊手法異常狡猾。旨在挖取門羅幣的挖礦js腳本，被首先存放在國內(nèi)一個名為“聚賞吧”的電商平臺服務(wù)器上，隨后通過特定的代碼指令被嵌入進一個廣告頁面中，該頁面再通過廣告平臺被投放到一些正常的網(wǎng)頁和客戶端程序，進行二次傳播。當用戶看到該廣告頁面，或者搭載其廣告的網(wǎng)頁、客戶端程序在后臺靜默運行時(此時用戶看不到廣告)，無論用戶是否點擊查看廣告，均會觸發(fā)挖礦代碼執(zhí)行。目前已發(fā)現(xiàn)有上千款軟件受其影響，軟件種類涉及用戶多個電腦使用場景。

　　該挖礦程序不僅在傳播路徑上“煞費苦心”，其隱蔽更是十足。為了不被輕易發(fā)現(xiàn)，該挖礦腳本通過相關(guān)程序精心設(shè)置了啟動概率。這意味著，當用戶發(fā)現(xiàn)電腦卡頓、CPU占用率過高，懷疑有惡意程序運行進而進行確認時，挖礦環(huán)境并不一定重現(xiàn)。

　　更加值得關(guān)注的是，類似該挖礦木馬的技術(shù)特點在當下已成為趨勢。根據(jù)騰訊安全發(fā)布前不久發(fā)布的《2017年數(shù)字加密貨幣安全報告》顯示，挖礦木馬的隱藏手段逐步升級。在2017年上半年“裸奔期”，挖礦木馬沒有隱藏在普通軟件中，而是成為僵尸網(wǎng)絡(luò)的一個新拓展“業(yè)務(wù)”，做到了挖礦、DDoS攻擊兩不誤;下半年開始進入“遮掩期”，挖礦木馬開始隱藏到瀏覽器、插件、外掛輔助等普通軟件進行傳播;而目前挖礦木馬已進入“隱身期”，不再有可執(zhí)行文件落地，直接嵌入在網(wǎng)頁中，在用戶上網(wǎng)看小說、看視頻的同時“隱身”后臺偷偷干活。

　　而除了挖礦木馬之外，勒索、盜竊也逐漸成為不法分子常用獲取數(shù)字加密貨幣的方式。騰訊安全《2017年度互聯(lián)網(wǎng)安全報告》更是指出，隨著數(shù)字加密貨幣價格持續(xù)上漲、挖取難度不斷增大、數(shù)字加密貨幣數(shù)量越來越少，可以預(yù)見2018年由數(shù)字加密貨幣而起的犯罪活動或?qū)⒊尸F(xiàn)高發(fā)態(tài)勢。

　　騰訊電腦管家安全專家、騰訊安全反病毒實驗室負責(zé)人馬勁松提醒廣大用戶，務(wù)必提高網(wǎng)絡(luò)安全意識，發(fā)現(xiàn)電腦卡慢時應(yīng)立即查看CPU使用情況，若發(fā)現(xiàn)可疑進程可及時關(guān)閉;保持良好的上網(wǎng)習(xí)慣，不瀏覽色情、輔助等被標記為不可信的網(wǎng)站，不使用輔助、及來路不明的軟件，使用軟件前先用騰訊電腦管家等安全軟件進行掃描，可有效抵御大部分網(wǎng)絡(luò)攻擊。