3

比特币价格与网络犯罪存在关系?

 3 years ago
source link: https://www.btc798.com/articles/85951.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
neoserver,ios ssh client

比特币价格与网络犯罪存在关系?

区块链21小时前1710

加密货币的价格波动极大。2021 年 5 月,比特币的价格在 24 小时内暴跌了 30%。网络攻击者在不断寻求各种方式来获利,其中加密货币挖矿就成为攻击者感染目标机器,用来进行加密货币挖矿以获利的方式。加密货币缺少必要的监管,一些人会利用这些监管漏洞不断的谋取利益,有些人甚至以身试法,期待加密货币监管的加强,相关法律的出台。

所以,加密货币的波动是否会影响全球加密货币矿工的数量呢?理论上讲,加密货币的价值越高,攻击者更可能去挖矿。

分析过程

首先,研究过程中遇到的第一个难题是如何追踪业界上百个加密货币,而且每天都会有新的币出现。因此,研究人员将加密货币挖矿的研究进行扩展,发现许多获利数百万美元的大规模加密货币挖矿攻击活动中最常用的数字货币是门罗币。

门罗币为攻击者非法挖矿所钟爱的原因有 2 个:一是门罗币可以运行在标准而非专业的硬件上,使得其可以安装在几乎所有的用户系统中,二是门罗币提供更好的隐私保护功能。

下图是门罗币自 2018 年以来的价格追踪图,这也是本研究的开始时间点。

1626658010237580.png

从中可以看出,门罗币的价格在过去几年有非常明显的震荡,但 2020 年底和 2021 年初价格震荡的趋势更加明显。

然后,需要找出一种有效的方式来追踪加密货币挖矿活动的数量。经过认真分析和考虑,研究人员决定以来基于网络的检测方式。加密货币挖矿活动是不加密的,因此可以被检测到。这也确保了加密货币矿工地正确安装和工作,因为矿工会生成网络流量,因此网络 IPS/IDS 可以检测到加密货币挖矿活动。

研究人员发现加密货币挖矿活动是非常多的。即使在最低点,也有上百万起与加密货币挖矿活动相关的事件。

1626658035971024.png

通过对比发现加密货币挖矿活动与加密货币的价值之间有依赖关系。加密货币挖矿活动最多的时间正是门罗币价格到最高点后的几个月。

除了 2021 年价格大跌外,图中的曲线变化和加密货币的价格曲线基本是一致的。因为恶意攻击者需要一定的时间来准备挖矿攻击活动,因此攻击者不太可能随着加密货币的升值而立刻部署挖矿。但根据实际数据来看,对大多数部署矿工的攻击者来说,获利是其最终的目的。

1626658064792156.png

加密货币挖矿矿工希望在一段时间内不被检测到,并可以尽可能不被检测的情况下在尽可能多的系统中安全。攻击者并不关心系统被清理,因为资源很容易被另外一个受害者所替代。

安全启示

虽然加密货币挖矿机看似没有那么大的威胁,但仍然是系统中未授权的软件。今天安装的是加密货币挖矿机,明天可能就会是勒索软件攻击。因此,加密货币挖矿机被看做是和其他安全威胁相同的紧急程度。


About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK