根据一项新的研究表明,在2017年底,托管加密货币挖矿脚本的域名数量增长了725%。这种对计算资源的消耗可能与恶意软件威胁密切相关。
互联网安全公司Cyren对50万个网站的扫描数据进行了分析,其中一些网站在所有者不知道的情况下运行加密货币的挖矿脚本。事实上,在2017年12月和2018年1月,支持Monero等加密货币挖矿的网站数量增加了一倍,这表明此类活动正在大幅增加。
这里的风险远不止CPU性能的降低。正如Dark Reading指出的那样,网络犯罪分子可以在使用相同代码时嵌入一个恶意的可执行文件。CoinHive是最容易获得的,但滥用使它成为扫描传统恶意软件和其他威胁的工具的目标。
几乎所有的东西都有可能被攻击,因为它利用了加密货币挖矿数据的能力。在Cyren发表其研究报告的时候,NewsBTC报道说,Avast在全球移动大会上展示了如何将加密货币的挖矿脚本注入到智能手机和家庭设备中。该公司证实,网络犯罪分子可以在四天内通过超过15000个物联网设备获得高达1000美元的收入。
另一个选择是寻找一个拥有大量计算能力的大目标。据《财富》杂志报道,这很可能是导致网络犯罪者劫持汽车制造商特斯拉的亚马逊网络服务账户的原因。
随着加密货币市场的升温,类似这样的事件可能越来越多,有些甚至会带来更严重的后果。