在虚拟货币风生水起的时代，又一类虚拟货币——门罗币随着其市值的持续高升而走红。但门罗币的挖矿成本巨大，挖矿行为会消耗大量系统资源，一些黑客便想出了将挖矿成本转移至普通网民的主意：通过在网页或软件客户端中插入挖矿机的方式诱骗大批网友 “自投罗网”。
如果你的电脑忽然出现卡慢、变热，CPU占用率飙高等情况，就需要特别警惕，这很有可能是感染挖矿木马了。这种新型挖矿木马目前已经在国内大规模爆发，迄今有上百家网站遭遇该木马感染挂马。当用户在没有开启安全软件的电脑上浏览这些网站时，会自动执行挖矿代码（生产“门罗币”），中招的电脑设备正常使用会受到严重影响。
据统计，此类木马每天攻击量已达近20万，受影响网站除了一些伪色情网站，境外赌博站点外，最近新增了大批涉及教育、民生、政务等领域的网站，其中“巨人学校论坛”、“云盘视频分享站”等浏览量庞大的网站全站遭受攻击，打开网站内任意页面都可能自动运行挖矿程序。
最近，某星巴克的wifi和知名激活工具KMS相继爆出被植入挖矿木马的消息，这个新兴的网络安全杀手被推向热潮。面对逐渐肆虐的挖矿木马，360公司于12月21日发布了《2017年度挖矿木马研究报告》，对挖矿木马的种类、发展趋势、危害进行全面分析，并提出了相关防范措施。
报告显示，数字货币的发行直接导致了挖矿木马的出现。由于数字货币并非由特定的货币发行机构发行，而是由挖矿机程序依据特定算法通过大量运算所得，不法分子将挖矿机程序植入受害者的计算机中，利用受害者计算机的运算力进行挖矿，这种用户不知情的挖矿机程序就是挖矿木马。
其实，这种挖矿木马在今年8月中下旬就开始在国外流行起来，起初仅通过一些小型网站或不常用的域名进行传播，360此前就曾率先捕获过以“.com.com”为代表的一批藏有挖矿木马的域名。此类木马随后很快蔓延至国内，并呈现泛滥趋势，甚至催生了一批以倒卖挖矿代码为生的中介网站。
挖矿木马，就好比是会吸血的“寄生虫”，潜伏在计算机隐蔽之处。这种“寄生虫”的敛财方式主要有两种——僵尸网络和网页挖矿。
僵尸网络就是黑客通过入侵其他计算机植入挖矿木马，并通过木马继续入侵更多计算机，从而建立起庞大的傀儡计算机网络。2017年同样是挖矿木马僵尸网络大爆发的一年，出现了“Bondnet”，“Adylkuzz”，“隐匿者”等多个大规模挖矿木马僵尸网络。
报告指出，早在WannaCry之前，就有挖矿木马利用“永恒之蓝”进行传播，例如“隐匿者”僵尸网络，就是凭借“永恒之蓝”站稳脚跟，在2017年4月底爆发式增长。“永恒之蓝”因为攻击无需载体、目标广的绝对优势，成为本年度挖矿木马僵尸网络的标配。
在2017年9月，因盗版资源集散地Pirate Bay（海盗湾）被发现在网页中植入挖矿脚本，网页挖矿开始走入大众视线。正常情况下的用户浏览器负责解析资源和脚本，并为用户呈现最终解析结果，然而植入挖矿脚本的浏览器，解析对象就变成了挖矿脚本，利用用户计算机资源进行挖矿从而获利。
而网页挖矿会导致用户计算机资源被严重占用，出现计算机卡慢、甚至死机等情况，严重影响用户计算机的正常使用。目前发现的网页挖矿脚本有Coinhive、JSEcoin、reasedoper、LMODR.BIZ等众多种类，由于Coinhive脚本的便捷性，使其成为大多数不法分子的选择。
近两年挖矿木马数量猛增，如同附骨之疽，成为威胁网络安全的另一大杀手，对此，我们应该如何防范这两种传播方式的挖矿木马？
1. 安装杀病毒软件并更新病毒库在电脑上安装反病毒软件，及时更新最新的病毒库文件。打开反病毒软件，点击软件上的立即升级。更新完成后，记得需要重新启动来生效。
2. 应当避免服务器使用弱口令。挖矿木马僵尸网络主要攻击对象为服务器，一般规模庞大的僵尸网络都有着极强的弱口令爆破能力，
3.管理者应及时为操作系统和相关服务打补丁。定期维护服务器，从CPU使用率、执行任务可疑项等方面检查持续驻留的挖矿木马，避免僵尸网络利用漏洞攻击武器进行攻击。
4.上网时不要随意打开一些不知名的网站，尽量去正规大型的可信度高的网站首页上寻找我们想要去的网站。此外，用户还需尽量避免访问被标记的高危网站，一般主流浏览器和杀毒软件都能够对存在挖矿行为的网页进行标记，用户不访问高危网站就能一定程度避免挖矿木马的攻击。网页挖矿脚本一般只针对PC端，所以用户防范挖矿时，还应关注浏览网页时的CPU使用率，如果计算机CPU使用率飙升且大部分来自于浏览器，那么网页很可能被嵌入挖矿脚本。
5.浏览色情网站、游戏网站等高植入性网站时要格外注意。尽管网页挖矿比起僵尸网络隐蔽性低、更容易暴露，但是在利益的驱使下，仍有许多网站被植入挖矿脚本，其中色情网站因为高访问量成为重点植入对象，未来客户端游戏将成为重点防范对象，以游戏的高消耗率掩盖挖矿运作的方式越来越多。
网络安全重于天。目前，人们对于勒索病毒已经有了广泛的警惕，而对挖矿木马这种新型攻击尚不敏感，黑客也更容易趁虚而入，挖矿木马极有可能变成黑客牟利的新一代重磅武器。希望大家一定要提高防范意识，以防自己的电脑沦为替黑客打工的“矿工”。
阅读
