电脑被植入挖比特币病毒_比特币勒索病毒 火绒

2017年末挖矿脚本与挖矿病毒

2017年年末，虽然单个用户无法在短时间内挖掘到比特币，但如果数量足够大，比如12月19日，知名激活工具KMSpico被曝含有挖矿病毒。KMSpico带有挖矿病毒“Trojan/Miner”。在疑似KMSpico激活工具官网“http://kmspi.co”中下载该工具，电脑将被植入挖矿病毒“Trojan/Miner”，12月20日，Wordpress站点遭遇大规模暴力破解攻击，攻击者试图获取管理员登录账号，安装门罗币挖矿程序。WordPress安服公司Wordfence表示，每小时平均有190000个WordPress站点遭受暴力攻击，最高峰时每小时攻击达到1400万次。研究人员称，目前为止，除此之外，各类网站也在有意无意地插入挖矿脚本。

“勒索病毒”这次盯上了微信支付，网络安全形势依然严峻

2017年3月7日，文件披露了CIA如何绕过、打破加密程序、反病毒工具和其他安全程序，电脑等终端设备。2017年5月12日，比特币勒索病毒WannaCry在全球各地大规模爆发，自动在其联网后植入勒索病毒和远端控制木马，2017年，6月27日，Petya勒索病毒攻击欧洲多国，银行及大型企业均被病毒波及，乌克兰受害最严重。360安全卫士官博表示，Petya勒索病毒使用永恒之蓝漏洞武器攻击，相比比特币勒索病毒WannaCry攻击速度更快。

“区块链＋”时代比特币侵财犯罪研究,北大法宝V6官网

“区块链”可谓是继移动互联网、比特币是一种基于P2P(对等网络)、其发行和流转无须依靠任何第三方信用中介。据有关统计显示，增加了将近20倍，Petya(彼佳)、BadRabbit等勒索病毒，直接用于向用户来勒索比特币。又如通过挖矿病毒感染用户电脑，[3]由此可见，还是要在理论上有所突破。倘若需突破，这些问题殊值深入探讨。

比特币投资巨大泡沫风险积聚

二是在网上开展比特币交易面临巨大安全隐患。比特币是以代码形式储存在电脑中，一旦电脑丢失或数据损坏，比特币无法找回。如果电脑被黑客入侵，比特币也有可能被盗走。没有任何组织或个人能够控制比特币，但却不时从网上传出比特币银行、就在10月末，比特币交易网站GBL突然关闭，受损用户目前也仅是通过网络维权。三是比特币凭借隐秘特性，还容易成为洗钱、由于匿名流通特性，而洗钱者通过互联网转移资金也很难追踪。线上虚拟货币已被美国纳入反洗钱监管。美国官方还关闭了丝绸之路网站。因为该网站自运营之日起，就为不法分子搭建交易平台。网站有海洛因售卖，甚至提供杀手。超过90万该网站注册用户用比特币进行毒品交易。

（图为NSA黑客武器搭载的勒索病毒感染现象）

360首席安全工程师郑文彬介绍说，无需用户任何操作，只要开机上网，“永恒之蓝”就能在电脑里执行任意代码，植入勒索病毒等恶意程序。压缩包等各类资料都无法正常打开，只有支付赎金才能解密恢复。这两类勒索病毒，勒索金额分别是5个比特币和300美元，折合人民币分别为5万多元和2000多元。平均每小时攻击约200次，夜间高峰期每小时攻击约4000次。

自认完美犯罪，赎金只认比特币

巨某今年36岁，内蒙古赤峰人，自幼喜好并自学钻研计算机知识，精通编程、网站攻防等技术，后成立工作室，起初赚了不少钱，后亏损300多万元。于是灵机一动，尝试开发病毒程序，通过研究“永恒之蓝”工具以及“撒旦”等勒索病毒，巨某编写了“satan_pro”病毒程序，用于作案。文档都会被加密，只有通过邮箱联系我，支付比特币，我才会把解锁工具发给对方。”巨某交代称，自己开发了一款网站漏洞扫描软件，在获得相关控制权限后，就有针对性地在一些服务器植入勒索病毒。

炒家小心！比特币大盗来了

图1比特币钱包文件wallet.dat，小偷通过邮件拿到比特币钱包之后，替换旧文件，同步成功之后，就可以进行交易。其实是个笨贼。”金山毒霸安全专家解释说，登录之后，发现病毒作者已经偷了1700次，就在这两天，”金山毒霸安全中心在今年5月份就曾捕获过利用中毒电脑挖矿（注：随着比特币越炒越热，