經銷商專區｜登入
〔最新消息〕2021-01-22
比特幣及其對網路環境威脅的可能影響
毋庸置疑，比特幣使我們中的一些人比我們最瘋狂的幻想更富有。不過，不斷增長的估值也讓一些犯罪組織和惡意人士在反面變得非常富有。而在我看來，這種財富增長的影響可能會對未來的威脅環境產生嚴重的影響。
讓網路犯罪分子變得富有
網路犯罪分子從比特幣中獲得的財富增長，也不是RDoS集團的專屬。這只是我關注的一個領域，但幾乎所有的網路犯罪分子，從勒索軟體運營商到Cryptojackers，都在從比特幣的價值上漲中獲得巨大的利潤。
我感興趣的一個比特幣收入來源是加密採礦。加密挖礦是通過你的電腦或挖礦設備解決密碼學方程、驗證區塊來賺取加密貨幣的合法過程。嚴肅的加密礦工通常會用GPU卡（比如下面這個）或者ASIC設備來構建大型挖礦裝備。礦工會利用這些設備和它們的能力來驗證區塊鏈帳本上的區塊，以獲得回報付款。
通常情況下，一個挖礦的區塊在特定礦池中的所有礦工之間的價值是幾個比特幣，作為基準，比特幣的供應量被限制在2100萬枚。目前，有1860萬枚在流通。不過，一旦礦工們解鎖了所有的比特幣，礦池就會被耗盡，比特幣的價值自然會從此更上一層樓。
我之所以對加密採礦感興趣，其中一個原因是由於圍繞它的惡意活動。雖然加密採礦是一種合法的活動，但涉及到的金錢會驅使很多人為了利益而竄改規則，或者直接違法獲利。
比如說，要構建這些大規模的挖礦設備，就需要購買幾十個GPU。而如果你過去幾年一直與世隔絕，現在的GPU可是極難購買的。這是因為隨著比特幣價格的上漲，用於挖掘加密貨幣的硬體--GPU和ASIC的需求量也在飛速增長。
僅僅是購買這些設備的市場競爭就變得如此激烈，以至於一些人現在正在使用機器人（一種灰色技術）來自動檢查電子商務商店的可用性，並在商品有庫存的情況下購買硬體。雖然這不一定是犯罪--供應商得到報酬，使用者得到設備--但使用機器人確實對試圖手動購買相同設備的其他客戶構成了不公平的優勢。作為參考，這些與我們看到的困擾娛樂、時尚和航空業的電子商務機器人的類型相同。
加密劫持入門
圍繞著加密採礦的另一個惡意活動的例子是加密劫持。
加密劫持就是cyptomining，但它是通過用劫持的電腦資源解決加密方程來賺取加密貨幣的非法過程。這可以通過幾種方式非法實現，以避免需要購置幾十台設備或支付高昂的電費。
第一個例子是基於網路的加密劫持。這是通過受害者的流覽器惡意挖掘加密貨幣的行為。基於網路的加密劫持在過去的幾年裡大多都是來去匆匆。不過，在其鼎盛時期，Coinhive等服務還是被犯罪分子利用，在受害者訪問被入侵的網站後，通過受害者的流覽器來挖掘加密貨幣。
加密劫持的另一個例子是文件庫。這種攻擊載體在整個威脅格局中仍然活著，基於文件的加密劫持是指為了下載和部署挖掘加密貨幣的有效載荷而入侵設備的行為。最近的一些例子包括DDG、Fritzfrog和Xanthe。
雖然過去的一些報告表明，加密劫持涉及的利潤有限，但我相信大多數人都沒有考慮到這些犯罪的長期估值和收益率，如果犯罪分子是Hodl'ing，他會長期持有加密貨幣而不是立即出售它們。
如果利潤是報告中所說的微不足道，我們就不會看到今天這麼多基於挖礦的活動。事實上，基於文件的加密劫持之間的競爭是如此激烈，以至於我今天在蜜罐陷阱中遇到的大多數惡意加密器都包含數百條代碼行，為了識別和殺死目標設備上的特定進程或競爭性惡意軟體。
雖然比特幣估值的上漲並不能讓那些晚加入的人立即受益，但從長遠來看，他們很可能會受益。隨著今年比特幣的市值接近10萬美元，大家不得不開始認真考慮比特幣的合法性及其長期預測。例如，摩根大通最近提出，長期來看，比特幣價格可能會飆升至14.6萬美元。也就是說，隨著比特幣價值的不斷上漲，那些剛剛涉足金融相關犯罪的犯罪分子將獲得意外的利潤。
不幸的是，比特幣價值的這種預期增長很可能會對威脅環境產生破壞性影響。今天簡單的犯罪組織完全有可能成長為擁有財富和能力，甚至在未來超過資金最雄厚的安全公司。此外，這種價值的增長很可能會激勵更多的犯罪分子現在就參與到出於經濟動機的網路犯罪中來，這樣他們也可以從中獲利。
"比特幣價值的上漲讓未來因財務動機，使得網路威脅環境帶來了更高的風險。"
原文連結
