不法分子也借势世界杯？视频、博彩类网站成挖矿木马“新宠”

近期，据媒体报道，韩国某大型虚拟货币交易所于前段时间被黑客攻击，而追查原因之后发现原来是其驻外员工的电脑被黑客攻击。而因此受到经济损失的，不仅是该交易平台，还有使用该平台的币圈用户。
　　不过，并不是只有“炒币”才会蒙受损失，普通的网络用户也一样会被当成不法分子的攻击对象!比如，最近许多不法分子就正在借着世界杯的东风“蠢蠢欲动”。
　　根据360安全中心监测的数据来看，挖矿木马仍是威胁网络安全的一大“毒瘤”：继去年造成多起僵尸网络、大规模网页被植入挖矿木马的事件之后，挖矿木马攻击在2018年上半年仍有较大波动，高峰、低谷交替出现，目前趋势平缓但有借助世界杯抬头的趋势。而用户一旦被挖矿木马攻击，则会出现电脑卡慢、发热、死机、CPU损耗等等问题，不仅影响正常使用，还可能会造成硬件损伤。

　　从趋势图来看，2月中旬、4月初以及5月上旬这几个时间段内陆续出现小高峰，而这几个时间段又恰逢国内的节假日，包括春节、劳动节等节点，都是挖矿脚本的活跃期。此外，网络链路中存在对大型网站的劫持以及新增矿池的逃避安全软件拦截，也可能是出现小高峰现象的诱因之一。
　　而3月、4月中下旬的“低谷期”，则可能是由于区块链平台安全问题频发、比特币等知名虚拟货币价格下跌、挖矿成本居高不下，以及世界各国政府对数字货币交易政策与法规的不明朗态度造成的。不止如此，360等各大安全厂商也在拦截挖矿攻击方面加大力度，这也让不法分子的成功率大大降低。

　　此外，360安全中心还对挖矿站点进行了数据分析和整理，其中， 网站数量仍居榜首，其所占比重虽比去年的“高达六成”降低不少，但仍然达到整体的三分之一。此类网站大多数属于不正规网站，管理混乱，再加上用户在浏览 网站时，常常会关闭安全软件，所以， 类网站可以说是不法分子进行挖矿攻击时的“首选”。
　　根据数据来看，最近几周挖矿木马攻击趋势逐渐放缓，不过用户也千万不可掉以轻心。六、七月正是属于世界杯的火热时期，不法分子也会借助“世界杯”这一东风，在视频类、??类网站植入挖矿脚本，让许多看球、猜球的球迷们不知不觉间沦为“挖矿工”，以此来牟利。数据显示，视频类挖矿站点占比仅次于 网站，占比高达14%，??类挖矿站点也以3%的占比位居第十名。
　　对于挖矿木马攻击的趋势，360安全专家建议广大用户应提高个人防范意识，切勿随意点击进入不正规网站，避免个人电脑沦为不法分子挖矿“肉鸡”。同时，还可以安装并开启360安全卫士等安全软件，及时查杀木马，随时开启“挖矿防护”的功能，保障个人电脑安全。


来源：中国IT研究中心