網(wǎng)絡(luò)安全有時(shí)候就像一場(chǎng)不加管制的大亂斗，但全新攻擊類型突然出現(xiàn)的事還是沒那么常見。不過，過去15個(gè)月里，加密貨幣劫持就是那么一種突然出現(xiàn)的全新攻擊。如今，這種攻擊四處狼煙，持續(xù)不散。

[[253655]]

加密貨幣劫持的概念十分簡(jiǎn)單：攻擊者利用別人計(jì)算機(jī)的處理能力為自己挖掘加密貨幣。惡意挖礦軟件早已默默存在了一段時(shí)間，但直到2017年9月CoinHive團(tuán)隊(duì)創(chuàng)建了一款幾乎可以嵌入任何網(wǎng)站的挖礦模塊，攻擊者才意識(shí)到挖礦惡意軟件的真正潛力。

只要裝上了這個(gè)模塊，訪問該頁(yè)面的瀏覽者打開頁(yè)面的時(shí)間有多長(zhǎng)，就為該模塊擁有者貢獻(xiàn)了多久的CPU周期。CoinHive曾說(shuō)該工具本來(lái)只是想給網(wǎng)站增加點(diǎn)收益流，但罪犯很快發(fā)覺自己可以利用流行網(wǎng)站的漏洞悄悄植入他們自己的加密貨幣劫持模塊。

2017年末和2018年初，加密貨幣價(jià)值飆升至史上巔峰，加密貨幣劫持的流行度也隨之暴漲。而且，自此以后，加密貨幣劫持以各種有趣而令人警醒的方式不斷發(fā)展成熟。惡意挖礦機(jī)開始出現(xiàn)在移動(dòng)設(shè)備、云基礎(chǔ)設(shè)施、物聯(lián)網(wǎng)設(shè)備，甚至關(guān)鍵基礎(chǔ)設(shè)施中。雖然貢獻(xiàn)一點(diǎn)點(diǎn)算力有時(shí)候多花不了受害者多少錢，但更為激進(jìn)的挖礦機(jī)有可能干擾受影響設(shè)備進(jìn)程，中斷工作流，甚至將受害者設(shè)備消耗到造成物理?yè)p害的地步。

安全公司W(wǎng)ebroot高級(jí)威脅研究員 Tyler Moffitt 稱：

加密貨幣劫持攻擊隨加密貨幣價(jià)值的高低而起伏。但盡管最初的加密貨幣劫持淘金潮有所消退，因?yàn)閳?zhí)行此類攻擊的開銷超級(jí)小，黑客仍可從中獲益。僅僅是在目標(biāo)網(wǎng)站或系統(tǒng)中建立其惡意挖礦基礎(chǔ)設(shè)施，對(duì)黑客來(lái)說(shuō)也是只賺不賠的，畢竟可以在加密貨幣價(jià)值上漲的時(shí)候馬上展開行動(dòng)。

而且，只要在云服務(wù)器之類的強(qiáng)大資源上挖掘，總有錢可賺。網(wǎng)絡(luò)防御公司Malwarebytes首席惡意軟件情報(bào)分析師 Jérôme Segura 表示：隨著加密貨幣價(jià)格的降低，此類攻擊消退了一點(diǎn)兒，但這并不意味著加密貨幣劫持本身消失了。不僅沒有消失，還更加成熟了。其中危險(xiǎn)在于，如果采用計(jì)算機(jī)執(zhí)行特定任務(wù)和調(diào)度任務(wù)的關(guān)鍵基礎(chǔ)設(shè)施被植入了加密貨幣挖礦機(jī)，其穩(wěn)定性就會(huì)受到影響，有可能造成崩潰，損害到服務(wù)的交付。

2018年初，關(guān)鍵基礎(chǔ)設(shè)施安全公司Radiflow稱在歐洲水廠用于監(jiān)視和工業(yè)控制的運(yùn)營(yíng)技術(shù)網(wǎng)絡(luò)中發(fā)現(xiàn)挖礦惡意軟件。惡意挖礦者還盯上了云基礎(chǔ)設(shè)施廣泛的原始處理能力，威脅關(guān)鍵服務(wù)的正常運(yùn)行時(shí)間。比如說(shuō)，今年2月時(shí)云監(jiān)視與防御公司RedLock就稱，特斯拉的AWS云基礎(chǔ)設(shè)施就遭遇了不太顯眼但牽涉很廣的加密貨幣劫持。

瀏覽器和惡意軟件掃描器一直在改進(jìn)其對(duì)加密貨幣劫持的防御，但該技術(shù)已經(jīng)進(jìn)化到能扛住這些防御措施了。與其他類型的攻擊一樣，只要足夠多的防御系統(tǒng)開始捕獲挖礦代碼，黑客最終會(huì)開始混淆這些代碼。不安全且往往缺乏監(jiān)視的物聯(lián)網(wǎng)設(shè)備也是加密貨幣劫持借以增殖的平臺(tái)。加密貨幣劫持可在各類物聯(lián)網(wǎng)設(shè)備上執(zhí)行，甚至Xbox和PlayStation上的挖礦機(jī)都有概念驗(yàn)證程序了。

今年8月，安全公司TrustWave披露了涉拉脫維亞制造商MikroTik路由器的一起大規(guī)模加密貨幣劫持。該攻擊先利用設(shè)備漏洞感染了巴西的7.2萬(wàn)臺(tái)路由器，然后擴(kuò)散到20多萬(wàn)臺(tái)帶漏洞的路由器上。MikroTik在4月就已修復(fù)該漏洞，但很多設(shè)備都存在物聯(lián)網(wǎng)安全的一個(gè)常見問題——不接收更新。

Malwarebytes的Segura稱：

盡管加密貨幣劫持方法越來(lái)越復(fù)雜，攻擊者只要有機(jī)會(huì)還是會(huì)走回老路，去劫持流行網(wǎng)站。就在上個(gè)月，美國(guó)為重癥病童服務(wù)的許愿基金會(huì)網(wǎng)站就被加密貨幣劫持者通過其內(nèi)容管理系統(tǒng)給黑了，往該Web框架中注入了加密貨幣劫持腳本。而且加密貨幣劫持者還學(xué)會(huì)了往很多經(jīng)典Web攻擊中附加加密貨幣劫持——在網(wǎng)絡(luò)釣魚網(wǎng)站上添加惡意挖礦機(jī)或?qū)⑼诘V機(jī)捆綁進(jìn)其他惡意軟件下載中。

加密貨幣劫持中最關(guān)鍵的一點(diǎn)是，相比其他類型的攻擊，它太容易開展了。攻擊者幾乎不用付出什么成本，總是穩(wěn)賺不賠。

所以，無(wú)論是想賺快錢還是謀求長(zhǎng)期利益，加密貨幣劫持都是攻擊者的上上之選。潛力如此巨大，短期內(nèi)消亡是不可能的了。

【本文是51CTO專欄作者“李少鵬”的原創(chuàng)文章，轉(zhuǎn)載請(qǐng)通過安全牛（微信公眾號(hào)id:gooann-sectv）獲取授權(quán)】

戳這里，看該作者更多好文