自從互聯網出現以來,惡意軟體一直存在我們的世界,到了90年代末以來至今,惡意軟體對人們構成莫大的威脅:一年網路世界的惡意攻擊造成美國超過500億美元的損失。有些人認為隨著資安技術的進步,這樣的現象會得到改善,但目前看起來實際上是變得更糟的情況。
根據2018年12月美國網絡安全公司邁克菲(McAfee)的報告,2018年第三季度在加密貨幣「惡意挖礦軟體」威脅所出現的數量增長為4,000% — 與2017年的不到50萬相比,新潛在威脅數量達到400萬。
McAfee的挖礦軟體統計圖表
目前惡意挖礦軟體已經像瘟疫一樣蔓延開來,且這種惡意軟體大多無法被偵測到。該軟體也被稱之為「Crypto Jacking」,它會「偷偷寄生」在受害者的電腦設備。
雖然在2017年,一種從受害者那裡收取比特幣或門羅幣的的勒索軟體(WannaCry)十分猖獗,但目前的攻擊以挖礦軟體更為常見,而且它已成為一種利潤豐厚的商業模式。據邁克菲稱,他們一直在利用大量的物聯網(IoT)設備偷挖加密貨幣。
物聯網設備通常缺乏CPU的保護措施,因此非常容易受到惡意軟體攻擊。如果沒有適當的安全措施,這些設備讓駭客在神不知鬼不覺的情況下利用他們為自己謀利。通過散播的方式,它們可以持續的感染更多物聯網設備並獲得巨大的利潤。
該報告指出,針對這些物聯網設備的新惡意軟體數量增加了72%,在過去四個季度中,針對物聯網的惡意軟體總數則是增長了203%。
至於Mac OS的病毒則是名為OSX.Dummy,許多人會無意間在社交軟體的聊天群組中下載到這種病毒。它們通常會被包裝成「修復加密問題」的軟體,但事實上用戶在下載這類軟體時實際上就中了病毒。
延伸閱讀:資安威脅升溫,從「極光行動」到比特幣勒索病毒「WannaCry」:PolySwarm群體智能是否能解?
?相關報導?
【Zaif 交易所遭駭|事件追蹤】日本資安專家:兇手已曝光
Uber、Airbnb、比特幣早期投資者Jeffrey Wernick:我為什麼信仰比特幣?
《BlockTempo動區動趨》LINE官方號開通囉~立即加入獲得第一手區塊鏈、加密貨幣新聞報導!