来源：changelly
编译：头等仓
卡巴斯基实验室数据显示，去年全年被挖矿病入侵的计算机和移动设备的数量增加了44.5％。
黑客不再借助加密病来勒索钱财——他们只是在你的电脑上植入了一种病，瞒天过海。这种加密病就是挖矿病。它们将对你的设备造成什么伤害？怎样才能甩掉它们？
什么是挖矿病？
挖矿病简言之就是一段代码或一个软件，可在用户的个人电脑或智能手机上悄悄运行挖矿程序。攻击者可以利用不知情的受害者的计算机来挖掘加密货币。
最常用的挖矿病用于获取Monero或ZCash。还有很多专门用于挖掘小型山寨币的应用程序，因为比起挖比特币而言，挖一些小型山寨币用个人电脑更有效率。此外，这些病甚至可以在Android操作系统上运行。也有黑客使用NiceHash和MinerGate的案例。
CZ：散布对Binance FUD是出于恶意，因为他们被Binance Labs拒绝了:金色财经报道，Binance联合创始人兼首席执行官CZ分享了他对Binance最新FUD的看法。CZ表示，我今天了解到，一个不断散布关于Binance FUD的人只是因为他向Binance Labs推销了他的项目，而我们没有投资。真的为他感到难过。希望他最终能找到出路，真正专注于自己的项目。而以分享币安FUD而闻名的Adam Cochran早些时候向Binance提出了一个项目，但遭到拒绝。[2023/7/19 11:02:57]
通常情况下，挖矿病的开发者不仅仅局限于在基于CPU或显卡进行挖掘，他们还用各种间谍软件功能来补足他们的病程序。例如，有些挖矿病可以窃取加密钱包文件、社交网络的数据或信用卡数据。此外，在这种攻击之后，你的电脑将变得非常脆弱且不安全。
区块链游戏开发商Heynext完成3000万美元融资:金色财经报道，区块链游戏开发商Heynext宣布完成3000万美元新一轮融资，亚洲航空（AirAsia）等机构参投，新资金将用于支持科幻区块链游戏的开发。Heynext正在打造一个基于星际冲突主题的沉浸式游戏虚拟世界，旨在激发玩家积极参与和批判性思维，而作为本轮融资投资方的亚航于2022年更名为“Capital A”，之后开始拓展航空以外的业务并进行多元化投资。[2023/7/21 15:50:49]
挖矿病如何工作？
工作原理非常简单。该程序执行一个隐藏的挖矿启动操作，并将该电脑/手机设备连接到一个矿池。这些操作会严重占用设备的处理器，为欺诈者获取未经授权的“免费”计算能力，欺诈者直接将“免费算力”挣来的加密货币放入自己的钱包。
声音 | Bitrefill首席财务官：比特币交易者支持ETF是因为他们期望依赖别人能使自己富有:闪电网络服务商Bitrefill首席财务官John Carvalho表示，如果不发展整个比特币网络，发展闪电网络将是困难的。尽管目前的生态系统存在不足，但即将到来的2020年比特币减半将为区块链的发展注入新的活力。他补充道，比特币永远不会消亡，比特币交易者之所以支持ETF，是因为他们期望依赖别人能使自己富有。他强调称Bakkt的加入对释放加密市场整体流动性没有任何影响，这也反映了加密生态系统的整体稳定性，以及它无法受到外部因素的控制。（ambcrypto）[2019/11/29]
矿池是创建此类“僵尸网络”的理想方式，因为大多数矿池支持无限数量的用户连接到相同的地址，而他们的所有权关系不需要证明。在连接到数百台计算机之后，黑客就可以享受相当不错的收入，并使用大矿场的服务。
声音 | ShapeShift创始人：Libra让美国立法者感到不安 因为他们害怕失去美元主导地位:加密货币交易所ShapeShift创始人兼首席执行官Erik Voorhees在博客分享关于加密生态系统中发生的几件事的看法。 Voorhees首先谈到最近在交易所中增加强制注册和KYC。他表示，大量的黑客攻击对那些最大交易所产生了广泛的影响，导致Shaes Shift命令用户需要完成KYC。 他表示，比特币社区憎恶其他加密项目，并在推特上攻击其他项目上，这是一个令人悲哀的景象。“我认为自己是整个加密货币生态系统的一部分，而不仅仅是比特币生态系统，也不仅仅是以太坊生态系统。” Voorhees解释了Facebook的Libra如何因其两个主要设计脱颖而出——它是使用区块链技术建造的，而且它不仅仅由一种法定货币支撑，而是一篮子法定货币。Voorhees认为，Facebook的加密冒险让美国立法者感到“不舒服”，因为他们担心失去对世界金融体系的主导地位。他补充说，Facebook的全球影响力对他们构成了比特币或其他加密货币更大的威胁。（AMBCrypto）[2019/8/14]
挖矿病如何传播以及如何检测？
Ripple两名前员工正在为他们成立的加密货币对冲基金募集资金:美国证券交易委员会（SEC）在1月25日和26日向美国证券交易委员会提交的两份文件显示，联合创始人Tim Lewkow和Eli Lang正在通过其官方网站筹资投资于加密货币的资金来支持其公司Fractal Investments。据悉，Lang从2012年起为Ripple工作，曾经是Ripple的创意总监。Lewkow从2013年12月到去年6月一直在为Ripple工作，他最后在Ripple担任集成工程经理。[2018/1/30]
通常，挖矿病通过以下方式进入计算机：
?·从互联网下载文件。黑客们找到许多方法来发布他们的程序并将其嵌入一些可疑的网站。种子是病传播的一种常见方式。
?·与被病入侵的设备物理接触。比如其他人的闪存驱动器和其他硬件存储设备被挖矿病入侵后，接入了你的设备中。
?·未经授权的远程访问。经典的远程黑客攻击也是通过这种方式进行的。
还有很多人会通过“感染”整个办公室的电脑来试图在工作中使用隐藏挖矿软件。某些情况下，黑客还会通过Telegram传播他们的软件。也许你以为下载了100%安全的软件，但在更新过程中还是有可能会被入侵。
挖矿病的“隐匿”途径
有时，几乎不可能检测到挖矿病。隐藏挖矿病有三种常见方法：
?·病作为一种服务。在这种情况下，你不会看到任何单独的进程任务管理器。一些svchost.exe将使用系统资源，但却是绝对合法的系统进程。如果你停用它们，很可能你的电脑就会停止工作。
在这种情况下该怎么办？可以通过msconfig.exe搜索名称可疑的服务，但还有一种更有效的方法–使用ProcessExplorer免费软件。
·适度消耗，缓慢开采。在这种情况下，该病软件并非设计用于快速加密货币挖掘，而是用于确保挖矿病的最长生存期。这样的软件不会吞噬所有可用的系统资源，而是会适度地消耗它们。同时，如果启动了一些占用大量资源的程序，该病将停止运行，以免降低操作系统的速度并使检测复杂化。先进的挖矿病甚至监视风扇速度，以免由于过度使用计算能力而导致系统过载。由于某些病在任务管理器被打开时停止工作，因此不太可能以这种方式检测到它们。
?·内核型挖矿病是最复杂的恶意软件类型。任务管理器和最有效的防病软件都无法检测到这种类型的挖矿病。那么如何发现呢？关键是，这类病必须与矿池保持持续联系。如果处于空闲模式，普通计算机实际上是无法访问互联网的。当你注意到你的电脑自己连网了，可能是被挖矿病入侵了。这时候你可以向专家求助。
如何删除挖矿病？
您可以很容易地检测到一个简单的挖矿病：打开任务管理器，找到任何使用超过20%的CPU功率的任务，很可能就是一个“隐藏的矿工”。你所要做的就是结束该任务进程。
如果你认为你的电脑被恶意软件污染了，你应该用最新版本的加密病扫描器进行扫描，如Reimage或SpyHunter5。这样的工具一般可以立即检测并清除挖矿病。此外，专家建议使用Dr.Web、CureIT和Malwarebytes的反恶意软件解决方案。
一定要常常检查系统，注意电脑运行速度的变化。如果你的电脑上有一个比特币病，你可以顺便看看有没有其他附带病——消除它们，以防止敏感信息丢失。
如何预防挖矿病？
同时采取以下几项措施将有效预防挖矿病的入侵：
·安装并定期更新杀软件，时不时检查系统中可疑的程序。
?·让操作系统保持最新。
·注意下载和安装的东西。病通常隐藏在被黑的软件中，免费软件往往是“重灾区”。
·不要访问没有SSL证书的网站。
?·尝试一些特定的软件。有一些插件可以非常有效地保护你的浏览器不受隐藏挖矿的影响，比如MinerBlock、反webminer和AdblockPlus等等。
?·定期备份。如果你的设备意外感染了挖矿病，您可以通过将系统回滚到最新的“健康”版本来消除它。
总之，和其他恶意软件一样，当用户的电脑没有采取足够的安全措施时，挖矿病就会入侵。时常注意下载的文件、访问的网站和使用的设备。如果注意到电脑性能严重下降，就要看看是不是有人在偷偷用你的电脑挖矿了。
本文来源Chanegelly，翻译由头等仓(First.VIP)_Maggie提供，转载请保留文末信息，感谢阅读。
原文：
https://changelly.com/blog/beware-of-bitcoin-mining-virus-how-to-detect-and-prevent-it/稿源：https://first.vip/shareNews?id=2560&uid=1??
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。