非法加密货币挖矿活动越来越猖獗

6月11日，PaloAlto Networks公司旗下Unit 42研究团队的乔什 格伦茨维格（Josh Grunzweig）在一篇题为 《加密货币矿工的崛起》（The Rise of the Cryptocurrency Miners）的博文中指出，从该公司WildFire平台收集的数据来看，加密货币挖掘恶意软件样本的数量自2017年以来就一直保持着迅猛上升的趋势。这意味着非法加密货币挖矿活动正在成为一种新的网络威胁，并且越来越多的网络攻击活动已经开始趋向于以交付加密货币挖掘恶意软件为目的。

大约从2017年6月份开始，比特币（Bitcoin）和其他热门加密货币的价格大幅上涨。巧的是，在2017年6月，Unit 42团队见证了WildFire平台里加密货币挖掘恶意软件数量的激增趋势。

乔什·格伦茨维格（Josh Grunzweig）收集了约47万个样本数据。样本一共提取了2341个门罗币钱包。报告发现有3773封邮件和矿池有关，2995封和矿池URL有关，2341封与XMR钱包有联系，981封来自比特币钱包，131封是ETN钱包，44封以太坊（ETH）钱包以及28封与莱特币（LTC）钱包有关系。Grunzweig表示，大多数网络攻击活动交付的加密货币挖掘恶意软件都针对了门罗币（大约占84.5%）。如下图：

乔什·格伦茨维格表示，通过查看恶意软件所使用的前十大矿池，可以确定除了一个矿池之外，其他的都可以匿名查看基于钱包作为标识符的余额数据。显然，这种匿名查询是有意为之，因为它允许用户在不输入任何个人身份信息的情况下，匿名连接、使用相关矿池。”他还表示，由于最近几个月加密货币价格暴跌，门罗币恶意挖矿行为已经有所放缓。截至目前，恶意矿工挖掘到的门罗币价值约为1.75亿美元。不过，日本警方已经宣布将打击门罗币恶意挖矿行为，并且正在调查Coinhive通过恶意采矿脚本开采门罗币的案件。