腾讯电脑管家捕获最惨挖矿木马“520Miner”

　　随着比特币等数字加密货币的价格暴涨，大批不法黑客涌入“挖矿”行业，他们收入不菲，但投入也越来越大。和开采金矿类似，数字货币挖矿也需要资源、场地、设备和人力，能否赚钱还取决于所挖币种的价格。

　　近日，腾讯电脑管家捕获了一款名为“520Miner”的挖矿木马，专门挖取VIT币。据监测数据显示，该挖矿木马虽然上线没几天，其影响范围迅速攀升，已影响数千台机器。令人哭笑不得的是，“520Miner”折腾了几天，控制数千台机器进行挖矿的收入，折算成人民币还不到1毛钱。

（图：腾讯电脑管家实时拦截该挖矿木马）

　　据了解，数字加密货币诞生至今已有9年，市场上累计发行的币种超过1600款，但受到挖矿木马偏爱的币种并不多。一方面是因为大多数的币种属于没什么价值的空气币，另一方面是因为很多数字加密货币无法在普通PC机上挖矿，需要使用专业矿机，例如大家熟知的比特币，需要使用专业的ASIC矿机来挖掘。

　　“520Miner”挖矿木马挖取的VIT币英文全称是“Vitality Coin”，中文称“维特活力币”。从挖矿收益来看，“520Miner”挖矿木马总共挖取67枚VIT币，由于1个VIT币的价值约等于0.000001397个比特币，67枚VIT币的总价值相当于0.0131759452美元，按照最新汇率折算成人民币仅0.08元。对比挖门罗币收入高达8900万的“黄金矿工”PhotoMiner木马，只能感叹矿工之间的差距也是有点大。

　　值得关注的是，由于VIT币仅能使用CPU挖矿，“520Miner”挖矿木马不挑剔电脑硬件配置，只要有CPU就能参与，因此，几乎所有个人PC都会成为该木马投放团队的攻击目标。通过对“520Miner”挖矿木马投放团队的行动进行追踪，腾讯御见威胁情报中心发现，该团队最初热衷炒古玩币，如今加入数字货币挖矿大军挖掘VIT币，主要利用游戏外挂投放挖矿木马。

（图：该木马投放者社交帐号资料）

　　“520Miner”挖矿木马投放团队通过在游戏论坛投放社交账号，吸引玩家前来购买游戏辅助程序。玩家一旦使用该团队的辅助程序，挖矿木马就会在其电脑中运行，利用CPU资源进行挖矿，造成电脑卡慢、异常发热、使用寿命缩短等后果。

　　在游戏外挂辅助中植入挖矿木马已经屡见不鲜，针对日益猖獗的不法挖矿行为，腾讯电脑管家推出“反挖矿防护”功能，可对此类挖矿木马进行全面拦截。目前该防护功能已覆盖腾讯电脑管家全版本用户，可实时为用户拦截并预警各类挖矿木马程序和含有挖矿js脚本网页的运行，确保用户电脑资源不被侵占，拥有轻快的上网体验。

　　腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松更提醒广大用户，玩游戏时不要轻易使用任何外挂辅助，不要访问被安全软件标记为不可信的网站；发现电脑出现卡慢时应立即查看CPU使用情况，若发现可疑进程应及时关闭；开启系统自动更新，及时打补丁，以及避免使用弱口令，可降低被不法分子攻击的概率。此外，下载使用软件程序前建议先用腾讯电脑管家等安全软件进行扫描，可有效拦截查杀木马病毒。

……