【警告】黑产针对虚拟货币市场入侵网站植入恶意代码挖矿

点击上方关注↑获取酒哥第一手资讯

随着去年比特币价格的暴涨，各种基于区块链技术的虚拟货币迅速走入大众视野。 面对诱人的巨大利益，大量投资者开始涌入虚拟市场，与此同时，不少不法分子也开始玩起了虚拟货币的主意。 虚拟货币的安全性正面临着前所未有的挑战。

不法分子“涉足”虚拟货币安全风险不容小觑

近期，利用钓鱼攻击窃取用户虚拟货币钱包的事件层出不穷，给虚拟货币玩家带来了极大的风险和困扰。 常见的手段包括伪装成知名虚拟货币钱包网站发送电子邮件。 钓鱼邮件会伪装几乎所有的细节来欺骗用户的信任。 一旦用户不小心登录，钱包ID和密码就会被不法分子窃取。

（钓鱼网站登录界面）

除了钓鱼攻击，不法分子入侵网站、植入恶意挖矿代码的手段也越来越多。 百度安全通过监测发现，平均每天检测到上千个被入侵站点，与去年11月每天检测到数十个站点相比，增长幅度惊人。 越来越多的网站被发现嵌入了挖矿脚本。 ，值得注意的是，被黑和被动参与挖矿的网站数量在不断增加，尤其是色情网站占比最大，主要原因是色情网站访问量大，用户停留时间长，以及可观的采矿收入。

近日，百度网站安全检测到多起恶意挖矿事件。 经分析发现，该网站植入的脚本为在线挖矿脚本。 通过浏览器访问这些网站时，挖矿脚本会在后台执行，占用大量CPU。 因此，会变慢或卡顿，严重影响用户的上网体验。 调查发现，该网站提供了门罗币挖矿JavaScript API，可以嵌入到网站页面中，只有当用户访问网站页面时以太坊挖矿脚本，才能实现门罗币挖矿。 门罗算法的特殊性使得挖矿行为更加隐蔽，用户难以察觉。

巨额收入带动黑色产业链形成，百度坚持打击各种互联网黑产行为

日前，门罗币的交易价格从500元涨到近1500元，比特币的交易价格更是突破了数万美元。 据悉以太坊挖矿脚本，如果Coinhive网站维持10-20个活跃矿工，在当前挖矿难度下，每月将有0.3个门罗币的收益。 在这种高额利润的驱使下，不法分子通过钓鱼攻击、DDoS攻击等手段篡改交易数据，窃取用户账号。 一条针对虚拟货币行业的黑色产业链正在形成，严重威胁着虚拟货币交易平台和投资。 受害人的财产安全。

据百度安全监测数据显示，过去一年，超过60万个网站被黑、篡改非法内容。 现在被入侵网站的篡改内容已经蔓延到挖掘恶意代码，如此大量的被黑网站也为黑产提供了空间。 从观察到的被黑网站和专门引诱用户挖矿的网站（比如色情网站，过去一年观察到的网站数量超过300万个）来看，国内的网页挖矿市场将非常大。

近年来，百度安全加强了对网站安全的管控，对含有恶意挖矿代码的网站会进行干预。 同时，用户访问此类网站时，手机百度等软件会给出相关风险提示。 同时，百度安全网站安全中心（）为用户提供网站安全查询服务，结合百度大数据分析和网站内容感知能力，对网站内容安全进行全面检测。

进入AI时代，人工智能与虚拟货币的耦合已经成为金融科技领域深刻的新趋势。 未来，百度安全将继续将安全技术实力与人工智能、区块链技术相结合，持续关注和推动虚拟货币市场的安全发展。