原標(biāo)題：不法分子盯上了數(shù)字虛擬貨幣，將木馬病毒植入389萬臺電腦，涉案金額達(dá)1500萬元 你在上網(wǎng)時可能正在為別人“挖礦”

　　伴隨區(qū)塊鏈的火熱，一些網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈盯上了數(shù)字虛擬貨幣，病毒傳播者可以不知不覺利用個人電腦進(jìn)行挖礦（指利用電腦硬件計(jì)算出比特幣的位置并獲取比特幣的過程），并且由于病毒隱蔽性強(qiáng)，對個人電腦沒有明顯的侵入感，因而很難被覺察。近日，騰訊協(xié)助山東警方破獲了一起通過制造挖礦木馬病毒牟利的網(wǎng)絡(luò)犯罪案件，遼寧大連一涉案企業(yè)將挖礦病毒植入了389萬臺電腦，涉案金額高達(dá)1500萬元。

　　7月19日，騰訊電腦管家高級安全專家李鐵軍向《工人日報(bào)》記者解釋了這一案例和挖礦木馬病毒的危害。

　　2017年年底，騰訊電腦管家曾發(fā)現(xiàn)一款名為“tlMiner”的挖礦木馬的傳播量達(dá)到峰值，12月20日當(dāng)天有近20萬臺機(jī)器受到該挖礦木馬影響，并發(fā)現(xiàn)“tlMiner”挖礦木馬瞄準(zhǔn)游戲玩家及網(wǎng)吧高配電腦，搭建挖礦集群。騰訊及時將該案線索提供給山東警方，協(xié)助警方于今年4月11日破獲此案。

　　涉案公司為大連當(dāng)?shù)匾桓咝录夹g(shù)企業(yè)，為非法牟利搭建木馬平臺，招募發(fā)展下級代理商近3500個，通過網(wǎng)吧渠道、“吃雞”游戲外掛、盜版視頻軟件傳播投放木馬，非法控制用戶電腦終端389萬臺。木馬作者通過以上渠道非法控制網(wǎng)吧和個人計(jì)算機(jī)終端為其個人挖礦，并進(jìn)行強(qiáng)制廣告等非法業(yè)務(wù)。

　　據(jù)李鐵軍介紹，由于挖礦木馬的隱蔽性，即使用戶電腦感染木馬也不容易及時感知到。因?yàn)楫?dāng)前個人電腦的主流配置性能很強(qiáng)，即使木馬已經(jīng)在挖礦，性能變差的直觀感受也并不明顯。只有挖礦木馬啟動挖礦程序，同時用戶啟動較耗資源的應(yīng)用，比如大型游戲，此時才會感覺電腦速度變慢、溫度升高、風(fēng)扇噪音增加等現(xiàn)象。通過大量計(jì)算機(jī)運(yùn)算獲取數(shù)字貨幣獎勵，挖礦對電腦硬件配置要求比較高，主機(jī)經(jīng)常長期高負(fù)荷運(yùn)轉(zhuǎn)，顯卡、主板、內(nèi)存等硬件會提前報(bào)廢，對電腦的損害極大。

　　李鐵軍告訴記者，挖礦木馬最早出現(xiàn)于2013年，但一直并未被外界關(guān)注。2017年，由于勒索病毒的大規(guī)模爆發(fā)，區(qū)塊鏈和數(shù)字加密貨幣概念火爆，數(shù)字加密貨幣交易價(jià)格不斷走高。受利益驅(qū)使，2018年挖礦木馬成為最流行的木馬。此類病毒只要通過安裝殺毒軟件和補(bǔ)丁就可以防范到95%，但很多游戲玩家和視頻觀看愛好者卻被誘導(dǎo)卸載了殺毒軟件。廣大網(wǎng)民要提高安全意識，不要卸載殺毒軟件，給病毒制造者可乘之機(jī)。（記者 車輝）

【糾錯】

責(zé)任編輯： 程瑤