尽管以比特币为代表的虚拟加密币在过去几年经历了“过山车”行情，但自2013年挖矿木马被发现以来，各大网络安全公司披露的挖矿木马攻击事件数量始终呈现爆发式增长趋势。事实上，挖矿木马主要借助一种专用恶意应用秘密安装到用户电脑上，包括游戏外挂、盗版软件以及一些激活码的生成器等植入程序。一般被植入挖矿木马的机器具有CPU占用明显增加，电脑变热，运行速度变慢，重启也不能解决问题等症状。当前，各类挖矿木马如“雨后春笋”般涌现，且植入手法各异，为攻击者带来不菲的收益。
近日，腾讯安全御见威胁情报中心发布针对挖矿木马的2018年度安全报告《2018年度回顾：挖矿木马为什么会成为病木马黑产的中坚力量》，全景式呈现2018年挖矿木马的黑产世界。数据显示，在过去的一年，挖矿木马样本每月产生的数量高达百万级别，远超游戏盗号木马等传统病。在非法利益的直接驱使下，挖矿木马不断变幻手段，在目标选择、技术对抗、渠道选择等方面衍生出九大攻击特点，成为病木马黑产中的“中坚力量”。
观点：法官Analisa Torres可能会发现某些因素的缺乏导致同样的结果:金色财经报道，推特用户MackAttackXRP在社交媒体中称，关于XRP的裁决，如果美国SEC上诉获胜，法官Analisa Torres将面临两种选择。“她很可能会发现某些因素的缺乏，导致了我们今天所得到的同样的实际结果。”[2023/8/2 16:14:12]
谁的电脑被挖矿了？
当电脑运行挖矿病时，计算机CPU、GPU资源占用会上升，电脑因此变得卡慢。挖矿木马的运行特性造成了其并非无感式作案，这也意味着攻击者需要尽可能保证每一次攻击的收益——选择攻击目标无疑是第一步也是最重要的一步。
辅助外挂是2018年挖矿木马最喜爱的藏身软件之一。线上两款热门的策略射击游戏均被挖矿木马“光顾”，甚至还出现了通杀游戏外挂的520Miner挖矿木马。2018年1月，腾讯电脑管家对tlMiner挖矿行为及传播来源进行曝光，随即在3月份配合腾讯守护者计划安全团队，协助山东快速打击木马作者，并在4月初打掉这个链条顶端的黑产公司。
CoinShares 2022年全年综合总收入仅300万英镑，环比减少97%:金色财经报道，加密资产管理公司 CoinShares 发布 2022 年第四季度财报，公司第四季度收入为 880 万英镑，较 2021 年同期的 2570 万英镑减少 65%。2022 年全年收入为 5150 万英镑，较 2021 年同期的 8080 万英镑减少 36%。2022 年全年综合总收入为 300 万英镑，较 2021 年同期的 1.134 亿英镑减少 97%。
截至 2022 年 12 月 31 日，集团的资产管理规模（AUM）为 14.4 亿英镑（约合 17.31 亿美元），其中 10 亿英镑在资产负债表上与 XBT Provider 和 CoinShares Digital Securities Limited 发行的集团 ETP 相关。剩余的 4.4 亿英镑归因于 BLOCK 指数，该指数未包含在资产负债表中。[2023/2/21 12:19:50]
数据：Alameda Research向币安转入4515万枚USDC:10月29日消息，链上数据显示，0x35开头地址向币安转入4515万枚USDC，Nansen数据显示，该地址被标记为Alameda Research所有。[2022/10/29 11:56:39]
医院也没能逃脱挖矿木马的魔爪。2018年7月，多家三甲医院服务器被不法黑客入侵，攻击者暴力破解医院服务器的远程登录服务，之后利用某品牌云笔记的分享文件功能下载多种挖矿木马，最终获利超40万人民币。
针对企业的攻击趋势在老牌挖矿木马——PhotoMiner上体现得更为明显。这个被首次发现于16年的病在去年4月重新活跃，通过入侵控制企业服务器，组建僵尸网络云上挖矿，累计挖到8万枚门罗币，收益达到惊人的8900万人民币，成为名副其实的“黄金矿工”。
英国风投Concept Ventures推出6000万美元pre-seed阶段专用基金:7月27日消息，英国政府支持的英国风投机构Concept Ventures宣布推出一个新的5000万英镑（约合6000万美元）pre-seed阶段专用基金，成为英国规模最大的pre-seed阶段专用基金。Concept Ventures创始人兼普通合伙人Reece Chowdhry认为，该基金将有助于填补“pre-seed阶段风投生态的重大豁口”。
据悉，Concept Ventures此前曾投资过Web3和游戏领域的初创公司，计划在未来四年内投资超过60家初创公司。（Business Insider）[2022/7/27 2:40:39]
挖矿木马的“求生欲”
为了减少被用户发现的几率，挖矿木马常用套路是故意把挖矿时占用的CPU资源控制在一定范围内，并且设置为检测到任务管理器时将自身退出的特性。
除此之外，挖矿木马还会应用独特技术来逃避杀软件的拦截。2018年5月出现的“美人蝎”挖矿木马，会隐藏在美女图片当中，利用图片加密传递矿池相关信息，通过DNS隧道返回的信息来获取隐蔽的C2信息，逃避杀软侦测。该木马控制超过2万台肉鸡电脑，分配不同的肉鸡集群挖不少于4种数字加密币。
为了进一步升级技术手段，挖矿木马也瞄上了NSA武器库。自从NSA武器库工具泄露以来，就一直备受不法黑客垂青，该工具包经过简单的修改利用便可达到蠕虫式传播病的目的。2018年腾讯安全御见威胁情报中心发现大量的挖矿木马团伙应用NSA武器库工具传播挖矿木马，这使挖矿木马拥有蠕虫病的传播能力。在腾讯安全监测到NSAFtpMiner等应用了NSA武器库的挖矿木马攻击事件中，影响范围均数以万计。
规模化感染如何达成？
无论是对攻击目标精挑细选，还是对技术手段不断升级，挖矿木马的核心目的都在于感染更多用户电脑，攫取更高收益。因此，挖矿木马对于攻击渠道的选择也煞费苦心。
电脑和手机端同时发力，折射出挖矿木马作者的贪婪。2018年11月腾讯安全御见威胁情报中心发现一个双平台挖矿木马，该木马具有Windows和Android双平台版本，在中电脑和手机上同时运行门罗币挖矿程序。
即使是电脑端的传播，挖矿木马为了扩大范围也想出了新法子——普遍采用了网页挂马这种最高效率的传播方式，而以往利用网页挂马传播最多的是盗号木马。
以“412挂马风暴”为例，4月12日，腾讯电脑管家团队监测发现，网页挂马病通过某广告联盟平台迅速分发到国内50余款主流客户端，威胁数以万计网民的信息安全。管家团队迅速将整个犯罪链条的分析报告提交给国家有关部门，并于当晚紧急发布“412挂马风暴”检测修复工具，阻止“412挂马风暴”进一步扩散。
网页挂马传播还有进阶版——通过大规模入侵存在安全漏洞的网站，在网页中植入挖矿代码。访客电脑只要浏览器访问到这个网页，就会沦为矿工。
去年1月，腾讯安全御见威胁情报中心发现一广告分发平台被恶意嵌入挖矿JavaScript脚本，该挖矿攻击在江苏、湖南地区集中爆发，挖矿页面单日访问量近百万次。其中用户在网站上观看视频或阅读时停留时间较长，不法黑客利用这些网站进行挖矿，可以获取持续的收益。
从2018年的挖矿木马事件中发现，挖矿木马可选择的币种越来越多，设计越来越复杂，隐藏也越来越深，《报告》认为2019年挖矿木马仍会持续活跃，与杀软件的对抗也会愈演愈烈。对此，《报告》建议：不要下载来历不明的软件，谨慎使用破解工具、游戏辅助工具；企业用户及时修复服务器组件漏洞；监测设备的CPU、GPU占用情况，部署更完善的安全防御系统。此外，个人电脑使用杀软件仍是明智之举。
币客BKEX一直以用户的资产安全为最高法则,利用先进的技术,保障用户的资产安全无忧。近日,龙网出现被黑客盗取币种的情况,BKEX秉持共建和谐区块链生态的初衷,决定对目前被盗交易所的黑客钱包地址进.
欢迎关注“天涯钱币”,钱币收藏领域最精彩的自媒体关于贵金属纪念币的一些专业术语和一些造币工艺,小天特意整理出来希望对收藏的新手朋友有所帮助.
摘要：4月15日,牛顿创始人徐继哲做客链得得“无眠吐槽大会”,在社群中,他回应了有关即将上线火币的牛顿项目的十二大质疑,当被问到凭什么说牛顿不是空气币这样的刁难问题时.
除了政策风险之外,比特币也存在技术风险,主要体现在网上交易5月26日,整个加密货币市场报复性上涨,金色财经数据显示市值前百的加密货币只有一个下跌.
区块链(传说中的猪可以在行业中飞翔)迅速出现在2018年的公众视野中,上到行业从业者,下到路边卖煎饼水果的阿姨,都在讨论区块链,那究竟什么是区块链.
市场暴跌？是时候好好了解“真香”的稳定币了。加密货币价格剧烈波动,稳定币因而出现。下周末,是你儿子生日。他知道你有投资比特币,所以向你要1个比特币作为生日礼物.
区块见闻