時(shí)間:2022-04-27|瀏覽:2982
《紐約時(shí)報(bào)》雜志的記者統(tǒng)計(jì)數(shù)據(jù)并不完整。最近,西安電子科技大學(xué)、哈爾濱工程大學(xué)、云南中醫(yī)藥大學(xué)等10多所大學(xué)發(fā)布通知,調(diào)查學(xué)校的計(jì)算機(jī)和服務(wù)器,并發(fā)出警告,嚴(yán)格防止挖掘木馬病毒。
許多高校工作人員告訴《時(shí)代周刊》,高校采礦整改與上級(jí)部門要求教育系統(tǒng)開展虛擬貨幣采礦清算業(yè)務(wù)有關(guān)。
虛擬貨幣采礦是指利用計(jì)算機(jī)硬件發(fā)行虛擬貨幣的過(guò)程。近年來(lái),虛擬貨幣價(jià)格的飆升引發(fā)了采礦熱,一些大學(xué)機(jī)房已經(jīng)成為采礦的災(zāi)區(qū),甚至是一些人獲利的工具。一些罪犯利用采礦木馬病毒進(jìn)入大學(xué)和企業(yè)的計(jì)算機(jī)系統(tǒng),造成安全風(fēng)險(xiǎn)。
校園礦工
2021年下半年,一位前輩可以通過(guò)挖掘賺取數(shù)萬(wàn)美元。 劉曉軍說(shuō),2021年8月,虛擬貨幣以太坊走出高位市場(chǎng)。他用筆記本電腦挖,一天能賺幾十塊錢,‘挖’的技術(shù)門檻不高,很多同學(xué)都在打工。
許多大學(xué)都采取了行動(dòng)。2021年12月22日,廣東某高校網(wǎng)絡(luò)信息技術(shù)中心發(fā)布通知,稱自11月以來(lái),學(xué)校已監(jiān)控214個(gè)網(wǎng)絡(luò)終端的挖掘活動(dòng)。
巧合的是,2021年9月6日至9月9日,浙江省有關(guān)部門成立了全省7個(gè)地區(qū)20個(gè)國(guó)有單位36個(gè)聯(lián)合檢查組IP抽查地址,檢查和糾正一批參與者使用公共資源。虛擬貨幣挖掘和交易的違法行為。檢查發(fā)現(xiàn),浙江省一所大學(xué)已確認(rèn)有6所IP所有參與采礦活動(dòng)的地址都使用實(shí)驗(yàn)室公用電腦或個(gè)人電腦運(yùn)行采礦程序軟件,主動(dòng)采礦。
來(lái)源:視覺中國(guó)
‘采礦’會(huì)給筆記本電腦造成一定的損失,高昂的電費(fèi)也會(huì)讓室友不滿。因此,一些學(xué)生使用學(xué)校實(shí)驗(yàn)室公共機(jī)房的計(jì)算機(jī)進(jìn)行‘采礦’。 劉曉軍透露,一些計(jì)算機(jī)專家仍在學(xué)校種植公共計(jì)算機(jī)。進(jìn)入程序,入侵主機(jī),獲得主機(jī)控制計(jì)算機(jī)虛擬貨幣采礦,然后植入采礦程序,使計(jì)算機(jī)被動(dòng)采礦,更隱蔽。
抽查還發(fā)現(xiàn),學(xué)校的一些工作人員也有非法的采礦行為。浙江省溫州職業(yè)技術(shù)學(xué)院臨時(shí)員工金利用校舍、電力和網(wǎng)絡(luò)挖掘虛擬貨幣。四個(gè)月后,他挖出來(lái)了2.4以太幣,利潤(rùn)約4.30,000。?
此外,紹興市上虞區(qū)職業(yè)教育中心機(jī)房管理員丁某某和勞務(wù)派遣員何某某使用辦公電腦,在信息樓購(gòu)買了三名礦工Raven貨幣開采111天,盈利1.5萬(wàn)元。
20212000年10月8日,江蘇省通信管理局發(fā)布公告,監(jiān)測(cè)發(fā)現(xiàn)全省參與挖掘的互聯(lián)網(wǎng)IP地址總數(shù)高達(dá)4502。IP就地址的所有權(quán)和性質(zhì)而言,約21%屬于被入侵并用于虛擬貨幣挖掘的大學(xué)和企業(yè)。
虛擬貨幣‘采礦’賺錢快,但成本也很高。使用公共資源進(jìn)行采礦可以轉(zhuǎn)移成本。 1月12日,具有多年采礦經(jīng)驗(yàn)的王林(筆名)向《紐約時(shí)報(bào)》雜志解釋說(shuō),采礦的主要成本是顯卡消費(fèi)和電費(fèi)。高性能的采礦顯卡價(jià)格昂貴,難以獲得。一些大學(xué)和企業(yè)的計(jì)算機(jī)設(shè)備配置較高,可以滿足采礦的要求。
王林說(shuō):這樣,既不需要高價(jià)購(gòu)買設(shè)備,也不需要承擔(dān)電費(fèi),兩者的成本都可以轉(zhuǎn)移。
公用電腦成為黑工
木馬病毒的危害不容小覷。
為了降低成本,一些罪犯將采礦程序植入他人的計(jì)算機(jī)進(jìn)行采礦,以獲得非法利潤(rùn)。這種非法侵入用戶計(jì)算機(jī)的采礦程序被稱為采礦木馬。 哈爾濱工業(yè)大學(xué)和CERT根據(jù)實(shí)驗(yàn)室發(fā)布的采礦木馬技術(shù)分析,采礦木馬將影響政府和企業(yè)組織系統(tǒng)的運(yùn)行速度,占用計(jì)算機(jī)資源,并可能中斷業(yè)務(wù)的正常運(yùn)行。
此外,采礦木馬通常關(guān)閉防火墻,獲得管理員權(quán)限,植入后門,竊取核心業(yè)務(wù)數(shù)據(jù),發(fā)起勒索等網(wǎng)絡(luò)攻擊。
《時(shí)代周刊》記者了解到,業(yè)內(nèi)人士主動(dòng)挖掘的情況并不少見,更多的罪犯植入木馬病毒,使公共計(jì)算機(jī)進(jìn)入黑人工人和被動(dòng)挖掘,難以察覺。
廣東省一所大學(xué)的網(wǎng)絡(luò)信息技術(shù)中心宣布,214個(gè)網(wǎng)絡(luò)終端發(fā)現(xiàn)了采礦活動(dòng),主要與用戶缺乏網(wǎng)絡(luò)安全意識(shí)和保護(hù)手段有關(guān),導(dǎo)致采礦病毒感染。
在浙江省抽查的78個(gè)單位中,32個(gè)單位因感染木馬而被動(dòng)挖掘主機(jī)或網(wǎng)絡(luò)設(shè)備。
根據(jù)奇安信發(fā)布的《網(wǎng)絡(luò)安全應(yīng)急典型案例集(2021)》,2021年上半年,奇安信安全服務(wù)團(tuán)隊(duì)參與了590起網(wǎng)絡(luò)安全應(yīng)急響應(yīng)事件的處理,其中采礦木馬占所有惡意程序類型18.8僅次于勒索軟件。
2021多年來(lái),監(jiān)管部門不斷加大對(duì)虛擬貨幣挖掘活動(dòng)的整治力度。
2000年5月21日,國(guó)務(wù)院金融穩(wěn)定發(fā)展委員會(huì)召開會(huì)議,強(qiáng)調(diào)堅(jiān)決防范和控制金融風(fēng)險(xiǎn),打擊比特幣‘采礦’和交易行為,堅(jiān)決防止個(gè)人風(fēng)險(xiǎn)傳遞給社會(huì)。這被認(rèn)為是對(duì)比特幣采礦和國(guó)家級(jí)交易的明確打擊。
當(dāng)年9月,國(guó)家發(fā)改委聯(lián)合發(fā)布《關(guān)于整頓虛擬貨幣挖掘活動(dòng)的通知》,要求加強(qiáng)對(duì)虛擬貨幣挖掘活動(dòng)上下游整個(gè)產(chǎn)業(yè)鏈的監(jiān)管。據(jù)《時(shí)代周刊》記者不完全統(tǒng)計(jì),2021年,15個(gè)省開展了虛擬貨幣挖掘?qū)m?xiàng)整改,以實(shí)現(xiàn)清理虛擬貨幣挖掘的目標(biāo)。
在整治浪潮下,高校加強(qiáng)虛擬貨幣挖掘活動(dòng)的清理也就不足為奇了。
2021年12月13日,貴州大學(xué)明確表示,按照上級(jí)部門關(guān)于“堅(jiān)決實(shí)現(xiàn)教育系統(tǒng)清礦活動(dòng)”任務(wù)的要求,特此重申,任何單位和個(gè)人不得使用任何設(shè)備以任何理由在學(xué)校從事虛擬活動(dòng)。貨幣“挖礦”,交易活動(dòng)。
2022年,監(jiān)管部門將加強(qiáng)虛擬貨幣挖掘活動(dòng)的整頓。
1月10日,國(guó)家發(fā)展和改革委員會(huì)在其官方網(wǎng)站上發(fā)布了一份文件,將虛擬貨幣挖掘活動(dòng)列為淘汰行業(yè)。同日,中央銀行濟(jì)南分行發(fā)布警告挖掘風(fēng)險(xiǎn),指出充分了解虛擬貨幣挖掘活動(dòng)的危害,提高虛擬貨幣挖掘木馬病毒攻擊的預(yù)防意識(shí)和能力,自覺抵制任何形式的虛擬貨幣。采礦活動(dòng)。