元宇宙:挖礦病數量兩年暴漲1500% 門羅幣最受黑客“寵愛”

2月26日，近日亞信安全威脅情報中心發布了《亞信安全2019威脅態勢分析》報告。報告對于2019年的安全演變進行了剖析，報告特別強調，勒索病已經成長為網絡世界最大的安全威脅之一，而挖礦病也憑借各種高級逃逸技術持續威脅著包括企業云和數據中心在內的廣泛目標。

2019年是挖礦病盛行的一年。報告顯示，與2017年相比，挖礦病在2019年的數量暴漲了1500%，這在很大程度上是因為加密數字貨幣的市值在兩年內增長了20多倍，每一次加密數字貨幣的升值幾乎都會帶來挖礦病的活躍。

證券日報：存在借“元宇宙”挖礦炒幣的不法現象:11月19日消息，據《證券日報》報道，在記者臥底的多個超1800名成員的所謂與元宇宙相關的QQ群里看到，大家討論元宇宙技術及培訓幾乎沒有，多數是在探討如何炒虛擬幣、如何挖礦。更有一個膽大的QQ群，甚至發布了項目白皮書。記者在該白皮書愿景一欄中看到：某101立志打造元宇宙與NFT相輔相成的新型幣圈模式，以藝術為主，打造NFT游戲板塊與金融理財相結合的新型價值理念等。

世界經合組織區塊鏈政策專委會專家王娟告訴《證券日報》記者，目前市面上較多的所謂元宇宙概念魚目混珠，甚至還有一些幣圈企業改頭換面，投資、培訓類企業更是‘換湯不換藥’。把自己熟悉的體系，區塊鏈、云技術、大數據、物聯網，人工智能一股腦打包，嵌套一些投資項目和品牌宣傳等。因此，消費者必須睜大眼睛以防上當。[2021/11/19 22:03:45]

而挖礦病與加密數字貨幣的緊密關聯不僅體現在數量上，也體現在類型上。隨著挖取比特幣成本的大幅提升，門羅幣成為新趨勢，其具備更好的隱藏機制，并且利用算力較小的消費級硬件即可開采，所以已經成為挖礦病制作者的首選。

AFX新計劃將利用流動性挖礦向用戶發放AFI:澳交所全球官方消息，AFX基金會宣布一項新的計劃，該計劃利用流動性挖礦來使用戶獲取AFI，以促進其公鏈發展。該項目名稱為AFX FINANCE(AFI).其公鏈創世產出為1500萬枚AFI，并根據其礦機總量每日產出量，加權獲得AFI，并計劃于9月15日開啟首批注冊。[2020/9/9]

近年，隨著企業上云進程的不斷推進，無處不在的挖礦病也將攻擊目標鎖定在企業云與數據中心。報告顯示，企業云及數據中心擁有龐大數量的工業級硬件，一旦被挖礦病成功侵入，就會快速組建數量龐大的挖礦網絡，利用更多的高性能挖礦主機，牟取更大的暴利。此外，挖礦病還往往通過盜取API密鑰、未授權訪問、漏洞組合攻擊、暴力破解、Docker 鏡像染等方式進行云上攻擊；而除了覬覦云和 IoT 中的海量算力，攻擊者還會更多的利用新暴露漏洞進行攻擊，并傾向通過“無文件”攻擊方式來突破安全防護系統的檢測，以及暴力破解的方式進行傳播。

獨家 | 幣鏈云算負責人鄧智：挖礦行業被正規化管理是一個極大的利好:今日，中國政府網發布《產業結構調整指導目錄（2019年本）》，文件顯示“虛擬貨幣挖礦”從“淘汰產業”中刪除。就此，金色財經采訪了幣鏈云算負責人鄧智。鄧智表示，從多年挖礦的從業經驗來看，我個人的看法主要有兩點。

首先，這個文件對于挖礦行業的現在和未來都是一個極大的利好。對于挖礦，國家不再針對這種行為，不再認為它是一個淘汰產業，不再是抵觸的情緒。國家后續可能會出臺一些相關性政策，來管控挖礦行業，將其從灰色地帶移出，進行監管、修邊等，把它羅列為一個相對比較正規的產業，來促進發展。

其次，結合近期國家以及習總書記對區塊鏈的一些講話、精神來看，我覺得國家的態度從之前的抵觸轉為現在的大力發展。對于區塊鏈肯定是大力支持，但是對于挖礦行業可能會進行一些調控，或者是小范圍性的調控。中國挖礦業位居全球前列，若國家將挖礦行業進行正規化處理，電費方面會為國家帶來增收，從這方面來說對國家是一件好事。

對于今日發布的文件，我覺得對整個行業來說有兩條路，一條是歸到正規化，為國家產生稅收，且數額不小。第二條是依舊放置于灰色地帶，現狀是除了稅收外，礦工的利潤會被壓榨，但可能還是會有人冒著巨大的風險進入此行業。[2019/11/6]

報告分析，隨著5G等數字化技術的演進以及黑產鏈條的不斷擴大，醫療、制造業等行業正向勒索與挖礦病暴露更多的易攻擊面，這使其業務與數據面臨嚴峻的安全威脅。

為了防范挖礦病，亞信安全建議企業用戶構建覆蓋事前、事中、事后的安全防御體系。在事前要著重加強運維管理與API密鑰的管理，并實現基于虛擬補丁的漏洞防御；在事中通過在終端/服務器部署EDR產品、在網絡中部署NDR產品的方式來對挖礦病進行阻斷；在事后通過“高清”的威脅檢測及響應產品，在全網范圍內進行關聯分析和威脅狩獵，以針對性進行響應和處置。

Tags：元宇宙區塊鏈NBS數字貨幣元宇宙官方網站是誰創的區塊鏈證據保全怎么操作的NBS幣正規數字貨幣交易app

MANA