2013-06-07來源:金山安全中心
摘要:6月5日,金山毒霸安全中心宣布截獲國內首個比特幣(一種全球流通的網絡虛擬貨幣)挖礦木馬,該木馬偽裝成熱門青春勵志電影《中國合伙人》視頻傳播,黑客控制中毒電腦制造比特幣牟利。很多人表示無法理解,黑客入侵別人電腦難道只是為了生產看不見摸不著的比特幣嗎?
關鍵詞:金山毒霸
金山毒霸安全專家表示,有時很難理解病毒作者的行為。不過,我們搜索與比特幣有關的新聞卻發現,這個不為公眾所知的全球性虛擬貨幣身價不菲。在過去的三年里,比特幣的價格上漲了5000倍。2010年,比特幣剛誕生時,1比特幣僅值5美分,三年里一度沖上266美元,今天比特幣兌美元的匯率是1:122

圖1 比特幣最新匯率
有關比特幣的討論引起各界關注,6月5日,美聯儲副主席珍妮特?耶倫(Janet Yellen)在國際貨幣基金組織(IMF)年會上表示,美國政府正在研究PayPal(注:類似于支付寶的線上支付工具)和比特幣等在線支付機制的潛在風險。全球最著名的盜版組織海盜灣的創始人Falkvinge在2011年將全部身家兌換成比特幣,他在最新發表的文章中指出比特幣是唯一可以挑戰美國霸權地位的東西。
有國內金融專家認為比特幣不屬于真正意義上的貨幣,只是一種數量有限的電子商品。制造比特幣被形象的比喻為挖礦,將比特幣看成是人為創造的一座礦藏,屬于有限資源(根據比特幣算法,最多只有2100萬個),人人都可以挖,誰挖到算誰的。

圖2 利用高性能顯卡GPU挖礦
比特幣在中國也剛剛為人所知,在淘寶網能搜索到1200件與“比特幣”有關的商品,甚至有的網店開始接收比特幣購物。雅安地震時,壹基金就接收了233個比特幣的捐款(當時價值約22萬人民幣)。
一臺性能普通的計算機生產比特幣大概只能收獲0.12美元,而采用高性能GPU顯卡的電腦挖礦效率會高得多。有人計算,一個單AMD Radeon 6750 顯卡,每月可賺取3個比特幣。黑客如果使用木馬控制1000臺這樣的計算機,每月就能賺取3000 比特幣,市值約36萬美元。
“不為常人所知的比特幣,成了真正的金礦,令不少人砰然心動。”金山毒霸安全專家這樣說,“我們截獲的這個比特幣礦工病毒大約感染了1500臺計算機。分析發現,這款比特幣礦工病毒,只調用顯卡的高性能GPU(顯卡主芯片)生產比特幣,未調用CPU資源生產,因而一般用戶并不會覺得系統性能下降。如果這個用戶是高分辨率3D游戲玩家,就會感到游戲卡頓。”

圖3 金山毒霸在電腦中檢測到比特幣礦工
金山毒霸安全專家建議用戶檢查自己的電腦是否被比特幣礦工木馬入侵,盡管這款病毒沒有其他破壞行為,但長時間挖礦對GPU的消耗可能令顯卡溫度過高,甚至燒壞顯卡 。另外,這個病毒還會劫持淘寶客流量,在中毒電腦上發生的每一筆淘寶交易都會給病毒作者支付酬金,淘寶店主會成為該病毒的另一個受害者。