随着区块链技术的火爆，比特币、以太币、瑞波币等数字货币被持续热炒，交易市值和价格一路走高，许多人看好数字货币的发展，纷纷加入“挖矿”大军。与此同时，数字货币的火爆也伴随着挖矿黑产的兴起，不法分子将木马悄悄植入用户计算机、网页之中非法牟利。
本文首先介绍了恶意挖矿攻击相关知识，然后重点分析恶意挖矿活动的现状，最后分别针对企业和个人分别提出了一些实用的防护措施和建议。
本文作者：zhenyiguo、jaryzhou、youzuzhang 2018年，区块链项目在这一年上演着冰与火之歌，年初火爆的比特币在一年时间内跌去八成。除了巨大的市场波动之外，区块链领域本身的安全问题也逐渐凸显，与之相关的社会化问题不断显现。 “勒索”、“盗窃”、“非法挖矿”是区块链项目数字加密货币的三大安全威胁，其中云主机用户面临的首要安全问题是非法挖矿。 非法挖矿一般分为基于文件的挖矿和基于浏览器的挖矿。由于云主机用户一般不使用浏览器访问网页，故基于浏览器的挖矿在公有云上并非较大的威胁。 反之，云
加密货币是21世纪最热门的话题之一，缔造了无数个财富神话，由于加密货币特殊的开采机制，任何一台具有处理器 (CPU) 和显卡 (GPU)的设备都能开采加密货币，网络黑客们嗅到了商机，将挖矿病毒植入到企业或个人的计算机、移动设备来挖掘数字货币，受害者甚至没有注意到它的存在。
攻击者通过各种手段将挖矿程序植入受害者的计算机中，在受害者不知情的情况下利用其计算机的云算力进行挖矿，从而获取利益，这类非法植入用户计算机的挖矿程序就是挖矿木马。
原标题:比特币走高 致“挖矿”木马疯狂敛财 一个僵尸网络获利超300万人民币 段郴群 网络安全提醒 广州日报讯 (全媒体记者 段郴群)用户电脑突然出现计卡顿或者运行慢,甚至死机等情况,严重影响用户计算机的正常使用,除了网速之外,或可能是遇到了目前最隐秘的网络僵尸攻击——网页“挖矿”,这种攻击会导致用户计算机资源被严重占用,而“挖矿”木马则乘机利用用户电脑疯狂敛财,一个僵尸网络从被攻击的用户的电脑中获利可超300万元人民币。信息安全专家表示,随着包括比特币等数字货币交易价格的火爆,加上自身不易被察觉的特点,“
dogecoin近期在具有如此大影响力的情况下，是否会促使黑灰产团队和疯狂的投机者们对公有云服务器开始疯狂挖币行为，影响公有云服务器安全和可用性呢？为此，研究一下狗狗币的挖矿模式。
XMR（门罗币）是目前比特币等电子货币的一种，以其匿名性，支持CPU挖矿，以及不菲的价格等特点，得到了“黑产”的青睐。瀚思科技挖掘出黑产利用互联网服务器进行挖矿的通用模式，以及多个挖矿后台更新服务器。
随着数字货币价值不断攀升，盗取用户计算机处理器的计算能力进行挖矿成为一门一本万利的暴利营生。自2017年爆发之后，近年来在挖矿木马全球范围持续活跃，每年都有大量主机和服务器被感染，已成为网络世界最主要的威胁之一。近日，腾讯安全发布《2019年度挖矿木马报告》，对挖矿木马种类、感染趋势、技术特点等进行全面分析，并有针对性地提出相关防御和处置建议。
受比特币暴涨影响，各类数字虚拟币市值均有大幅增长。而虚拟货币繁荣背后，黑色数字产业链却早已将方向转向“挖矿”领域，挖矿木马仍是企业服务器被攻陷后植入的主要木马类型。
上一期，深信服安全团队对勒索病毒进行2019半年度总结，主要盘点了高发勒索家族、受灾区域分布、勒索病毒发展走向等。本期深信服安全团队对另一流行病毒类型——挖矿木马进行深入分析，给大家揭秘2019上半年挖矿木马的所作所为。
区块链从15年火到18年，但是你却对区块链一知半解，小编特打造《区块链历史链条》，将抽象的区块链概念由抽象化解释为形象化，供君参考。 21比特币的数字签名 比特币的数字签名，就是只有比特币转账中转出的人才能生成的，一段防伪造的字符串。通过验证该数字串，一方面证明该交易是转出方本人发起的，另一方面证明交易信息在传输中没有被更改。数字签名由数字摘要和非对称加密技术组成。首先通过数字摘要技术把交易信息缩短成固定长度的字符串，然后用自己的私钥对摘要进行加密，形成数字签名。完成后，需要将完整交易信息和
编译 | 马晶慧 责编 | 言则 以太坊挖矿的利润究竟有多大？为了正确地回答这个问题，让我们从头说起：先假设一台挖矿设备，然后使用合理的数据，再经过实际分析，看看以太坊挖矿可以赚到多少钱。 图片来源：VentureBeat 我们假设以太坊的价格是固定的。不考虑以太坊增值所带来的利润，可以方便我们将实际的回报率与硬件、电费和其他运行挖矿设备相关的成本关联起来。 我们的假设使用了以下2018年1月的数据（我们尽量使用了合理和中间地带的数据）： 挖矿成本的假设 你可以看到，这个虚拟的挖矿设备比市面上现有的最好的
随着六月初，FCoin开创了交易挖矿的新纪元之后，挖矿正式进入了交易所和普通用户的视野。所有人都不觉眼前一亮，原来交易所还可以这么玩？而随着以FCoin为首的挖矿交易所的不断受到市场和群众的认可，我们不难发现，在各大交易所排行榜中，挖矿交易所所占的比例不断提升。在FCoin开始运营的第一个月中，甚至出现了第2、3、4交易所交易量总和都比不过FCoin一家的情况。
【PConline 杂谈】关于比特币这个词，大家在近两年已经相当熟悉了。作为一种区块链数字货币，比特币的数量和生成速度由P2P算法保证，不受任何中央机构的控制，被很多人誉为“数字黄金”。得益于此，不少人都参与了比特币的热炒、挖掘，一时间比特币无人不知无人不晓，时不时直冲云霄的价格，更是令比特币成为了甚至连街坊大妈都津津乐道的话题。 比特币最近的大涨大落，令它再次成为热议话题 不过，比特币的存在一直备受争议，特别是比特币的发掘——如果你想要获得比特币，就必须参与比特币的P2P哈希运算，贡献的算力占比越高，
在过去的几年中，勒索软件大行其道，它创造了一个高利润的商业模式，允许攻击者将恶意活动货币化。但是勒索软件也有诸多限制，首先只有少部分人会真的交付赎金，其次，随着预防和检测勒索软件的技术逐步到位，受害者
币值下跌、挖矿成本增加、PoS算法……当前的矿机行业面临多重挑战。 4月4日，比特大陆在Twitter上宣布正式发布适用于以太坊挖矿的ASIC矿机Antminer E3。据介绍，这款定价800美元的矿机将打破以太坊本身设计中“抵御ASIC”的挖矿算法，实现每秒180MH的哈希值，成为“世界上最强劲、最高效的EtHash矿机”。 另外，也有消息传，比特大陆已包下台积电南京厂每月约2万片16纳米产能，晶圆将在5月之后出货。 比特大陆推以太矿机 或为矿机热潮再添一把火 因为行情的火热，比特币不仅仅带火了以太币等
区块链是一个由基于比特币协议的所有参与节点所组成的系统的共享交易记录数据库，也就是公有账本。挖矿就是添加交易记录到该公有账本这一过程，挖矿由矿机通过运算完成。一个区块包含区块头和交易数据等信息。其中，区块链的规则制定者规定区块头的SHA-256 hash值必须以多个0为开头，这使得该hash值计算变得困难，大多时候需要多次尝试(每次尝试都依据nonce值来决定hash值以多少个0开头)才可以得到一个被链内所有节点都认可的hash值，这个时候可以写入交易数据等形成一个区块了。显而易见，节点越多，hash值计算难度越高。计算出这个hash值的过程，就是挖矿过程。
2018年3月30-31日，由CSDN、火星财经主办，中关村区块链产业联盟、柏链教育、区块链大本营、TokenSky联合主办的2018 区块链技术及应用峰会(BTA)在北京盛大召开。本次大会聚焦区块链核心技术、发展趋势、行业应用、投资、数字资产存储与交易、创新前沿技术等主题，来自全球 80+ 区块链技术领导者、100+ 区块链投资商业大咖、1000+ 区块链技术开发者及行业人士共聚一堂，以一种更纯粹的办会模式开启了一场属于技术人的开年狂欢，携手业界共同助力区块链的技术与产业升级发展，敲响开年链圈技术人最强音
随着时间的推移，全网算力越来越大，挖矿难度越来越高，以太坊挖矿一天收益多少?那么怎么才能提高挖矿收益呢？ 挖矿的最基本的物理条件就是得有一台运行稳定稳定的矿机，这个不在今天的讨论范围之内。 有了一台硬
币圈最近半个月ICO的疯狂让人浮躁不安，继之前的几篇避险品种分析（区块链避险品种分析之DGD，区块链避险品种分析之公信宝）之后，今天我们谈谈区块链投资中的低风险投资——挖矿那些事，什么是挖矿？挖矿的收益和风险如何？以及普通人如何参与？ 一、挖矿相关概念 1、什么是挖矿？ 精通比特币中对比特币挖矿的解释如下： 挖矿是增加比特币货币供应的一个过程。挖矿同时还保护着比特币系统的安全，防止欺诈交易，避免“双重支付”。矿工们通过为比特币网络提供算力来换取获得比特币奖励的机会。简单理解，挖矿的过程实际上是银行发币的过程
之前几期，我们介绍了挖矿木马威胁被许多人低估，参考疫情防控措施可以对挖矿木马威胁层层防御。这一期，我们向朋友们详细介绍腾讯安全技术团队如何利用人工智能方法，开发出BinaryAI引擎对样本文件进行软件成分分析，使未知挖矿木马检测能力大幅提升，目前腾讯主机安全（云镜）已率先集成BinaryAI引擎。
近日，深信服发现一种具有高强度病毒对抗行为的新型的挖矿病毒，其病毒机制与常规挖矿相差较大，一旦感染上，清理难度极大。目前该病毒处于爆发初期，深信服已将此病毒命名为EnMiner挖矿病毒，并将持续追踪其发展状况并制定详细的应对措施。
这一期，我们向朋友们详细介绍腾讯安全技术团队如何利用人工智能方法，开发出BinaryAI引擎对样本文件进行软件成分分析，使未知挖矿木马检测能力大幅提升，目前腾讯主机安全（云镜）已率先集成BinaryAI引擎。
近日，《亚信安全2021年挖矿病毒专题报告》正式发布（以下简称《报告》）。《报告》以2021年亚信安全威胁情报与服务运营部门所监测、分析和处置的挖矿病毒事件为基础，对各类挖矿病毒和攻击进行分析梳理与情况总结，并且深度探究未来可能会演化的方向，以此帮助更多用户，以更安全、更高效、更全面的行动做出安全规划，为挖矿病毒治理提供了参考路径。
11月16日，国家发改委举行新闻发布会，重点提及了虚拟货币“挖矿”治理。会上，新闻发言人孟玮明确阐述了虚拟货币“挖矿”的危害，并表示将持续做好虚拟货币“挖矿”全链条治理工作，建立长效机制，严防“死灰复燃”。
近期，加密货币市场可谓热度十足。数字资产交易网站Crypto.com的一项调查显示，截至2021年1月，全球已有1.06亿加密货币用户。各类数字加密货币价格暴涨是推动用户数增长的主要驱动力。然而，用户数增加的同时，数字货币也引来了黑产的垂涎，过去一年挖矿木马上升趋势显著。
近年来，企业不断加快数字化建设步伐，业务触网带来转型机会和巨大效益的同时，也扩大了自身攻击面。其中，挖矿攻击作为常见的网络安全威胁之一，影响着企业机构的业务安全。
作者：腾讯洋葱HIDS团队 xti9er、七夜、腾讯宙斯盾流量检测系统 Pav1
目前挖矿对于普通人来说还是存在一定门槛的，别的不说，关于钱包地址的设置，挖矿软件的调试等等，网上搜索出来的挖矿软件教程分分钟都能让你放弃，因此，找到一个好的挖矿软件工具，能让你事半功倍，心旷神怡。
原标题：比特币走高 致“挖矿”木马疯狂敛财 网络安全提醒 广州日报讯 （全媒体记者 段郴群）用户电脑突然出现计卡顿或者运行慢，甚至死机等情况，严重影响用户计算机的正常使用，除了网速之外，或可能是遇到了目前最隐秘的网络僵尸攻击——网页“挖矿”，这种攻击会导致用户计算机资源被严重占用，而“挖矿”木马则乘机利用用户电脑疯狂敛财，一个僵尸网络从被攻击的用户的电脑中获利可超300万元人民币。信息安全专家表示，随着包括比特币等数字货币交易价格的火爆，加上自身不易被察觉的特点，“挖矿”木马今年急剧增加，成为威胁网络安全的
近年来，随着虚拟货币价格的一路攀升，利用计算机资源“挖矿”的行为逐渐盛行，挖矿木马呈明显增长的趋势。在巨大利益的驱使下，为了得到更多的算力资源，黑客往往对全网进行无差别扫描，同时利用多种爆破和漏洞等手段攻击主机。在主机被成功入侵之后，挖矿木马还会向内网渗透，并在被入侵的服务器上持久驻留以获取最大收益。
在去中心化金融（DeFi）出现之前，加密货币的所有者只能持有或交易它们以从其资产中获利。然而，DeFi 流动性挖矿地出现在某种程度上改变了游戏规则。
区块链和以比特币为代表的数字加密货币的火热程度已不必多言。去年第四季度，NVIDIA首席财务官Colette Kress在财报会议上表示，“加密数字货币市场的强劲需求超出了我们的预期。”市场不断上涨的芯片价格，也让包括三星在内的更多厂商加入其中，而这一现象背后的始作俑者正是当下火热的“挖矿”产业。不过对于芯片制造商而言，这或许只是甜蜜的烦恼，万一数字加密货币出现问题，人工智能的需求能否继续推动芯片市场的发展？
看小电影的要小心挖矿的。 随着数字加密货币价格的持续暴涨，“发家致富靠挖矿”在币圈疯传。一时间，各种挖矿教程风靡全球，更可怕的是，很多路人看个小电影、蹭个WiFi的时候，其实已经被迫成为挖矿一员。同时，AMD、NVIDIA及各路显卡商无需卖力宣传，显卡产品持续售空，躺着赚钱。 那么，这个让大家疯狂追捧的赚钱利器：挖矿，到底是什么？它又把多少人给拉下水？ 让人一夜暴富的“挖矿”真面目 简单来说，“挖矿”就是利用芯片，主要是GPU，进行一个与随机数相关的计算，得到一个答案换取一个虚拟币，虚拟币可以通过某种途经换
挖矿木马会占用CPU进行超频运算，从而占用主机大量的CPU资源，严重影响服务器上的其他应用的正常运行。黑客为了得到更多的算力资源，一般都会对全网进行无差别扫描，同时利用SSH爆破和漏洞利用等手段攻击主机。部分挖矿木马还具备蠕虫化的特点，在主机被成功入侵之后，挖矿木马还会向内网渗透，并在被入侵的服务器上持久化驻留以获取最大收益。整体的攻击流程大致如下图所示：
近年来，全球网络安全形势日趋严峻，APT攻击、勒索病毒、挖矿木马、供应链攻击等各种新型攻击手段层出不穷，严重影响着千行百业数字化转型的进程。
浙大MBA硕士，纳斯达克上市企业嘉楠科技区块链总经理，负责嘉楠区块链业务的战略发展，以及行业生态拓展，全力推动嘉楠区块链相关产品研发及全球推广。
2018年7月21日0:00，币昇交易所正式推出交易挖矿+回购销毁模式，让交易双方都能从每一笔成交中获得相应的奖励。交易挖矿奖励将在次日10点以BSH（币昇币）的形式发放到您的币昇账户。币昇交易所将以前一天实收的交易服务费，用于在二级市场进行BSH回购并销毁，以保证挖矿者利益。
近日，腾讯反病毒实验室发布了《2018年Q2季度互联网安全报告》（以下简称：报告）。
非法挖矿一般分为基于文件的挖矿和基于浏览器的挖矿。由于云主机用户一般不使用浏览器访问网页，故基于浏览器的挖矿在公有云上并非较大的威胁。
以太坊(ETH)是什么？它是公链之王，有人说它可能会超越比特币(BTC)，其应用非常广泛，在以太坊世界里挖矿可以得到奖励，那么怎么挖矿？一下是以太坊的挖矿教程，相信看完教程后，你也能迅速的开始自己的挖矿之旅！我来详细道来。
终端安全厂商Minerva实验室近日发现了一个恶意软件，它可以在挖掘加密货币时完全逃避杀毒软件的检测。
“我们遇到过一种技术，能够让可疑网站的所有者和攻击者拥有一个妥协的方式，来持续挖掘门罗币，即使浏览器窗口被关闭。”
自7月9日ABCC交易所启动AT封闭挖矿以来，AT成为近几日币圈最受关注的平台币，仅12小时交易额即超4亿美元，单币2日收益奖励高达20元，虽然AT尚未在二级市场交易，但根据0.5倍市盈率，估值已达到3美元水平，相较0.4美元的初始价格已经上涨750%。
目前对于区块链资产市场来说，Fcoin的币币交易挖矿算是新一轮的明星了。（开发微信：ruiec762679）这种币币交易平台带上交易挖矿的功能，迅速走红币圈的角角落落，可谓是一提及币币交易挖矿平台就会想到Fcoin。而币币交易挖矿平台这种模式其实早在对年前就有出现过，只是当时并没有引起多大的轰动，而现在区块链资产币币交易挖矿平台开发则是人们争相效仿的对象。
近期有安全机构发布报告称，Mac OS端恶意软件数量在2017年暴增了2.7倍之多。而在近期持续爆发的挖矿软件中，却鲜有在App Store存在。不过终于，一款含有挖矿插件的软件，成功上架Mac Ap
数字货币因其技术去中性化和经济价值等属性，逐渐成为大众关注的焦点，同时通过恶意挖矿获取数字货币是黑灰色产业获取收益的重要途径。本文简析通过蜜罐获取的XMR恶意挖矿事件：攻击者通过爆破SSH获取系统权限，配置root用户免密登录,并下载及执行XMR 挖矿程序，及XMR 网页挖矿程序。XMR挖矿程序耗肉鸡CPU/GPU资源，网页挖矿程序耗访问肉鸡服务器JS 网页的客户端资源 。
正月里来是新年，刚开始上班我们SINE安全团队，首次挖掘发现了一种新的挖矿木马，感染性极强，穿透内网，自动尝试攻击服务器以及其他网站，通过我们一系列的追踪，发现了攻击者的特征，首先使用thinkphp远程代码执行漏洞，以及ecshop getshell漏洞，phpcms缓存写入漏洞来进行攻击网站，通过网站权限来提权拿到服务器管理员权限，利用其中一台服务器作为中转，来给其他服务器下达命令，执行攻击脚本，注入挖矿木马，对一些服务器的远程管理员账号密码，mysql数据库的账号密码进行暴力猜解。
危害：CPU拉满，网络阻塞，服务器卡顿、耗电等 定性：威胁情报平台上传解析分析，文件配置查看等
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
