比特币繁荣隐藏三大风险“挖矿”木马迅速扩散

过去几天，比特币市场如“过山车”，比特币投资热潮下潜伏的黑客风险愈发明显。根据360安全中心发布的《2013年第三季度证券报告》，比特币投资者面临三种威胁：比特币“挖矿木马”、投资账户被盗、交易行情下跌；比特币网民也有被木马控制的电脑“挖矿”的风险。最新数据显示，比特币“挖矿木马”家族正在迅速扩大，上个月木马变种数量已接近1万个。

10000台高端电脑“开采”，每月可产出数百个比特币

比特币是一种网络虚拟货币，主要基于一套密码编码，通过复杂的算法生成，任何人都可以下载运行比特币客户端，参与比特币的创造。这个过程也形象地称为“挖矿”。比特币“挖矿木马”是黑客通过木马控制大量肉鸡电脑为它们制造比特币的恶意程序。

假设黑客木马每天12小时控制10000台配备AMD HD6990等高端显卡的家用电脑并“挖矿”，估计黑客每个月可以挖出大约100个比特币。参考最新的比特币行情，其价值约为40万人民币，对于木马黑客来说是一笔不小的数目。

据360安全中心介绍，比特币的生产需要长时间的电脑联网，显卡GPU的挖矿效率远高于电脑CPU，所以电脑配备拥有独立显卡的比特币已经成为“挖矿木马”的主要攻击目标。此类木马一般具有三个特点：

首先，检测电脑是否有独立显卡，首先使用显卡GPU进行“挖矿”，如果没有，则使用CPU进行“挖矿”；第二，检测中招电脑是否安装了比特币客户端。如果有比特币电子钱包密钥文件，会直接被窃取并发送到黑客服务器。三、木马将自身设置为启动项，或利用流行软件的漏洞加载运行，在电脑开机并连接互联网后开始“挖矿”。

植入比特币“挖矿木马”的电脑系统性能会受到很大影响，电脑运行明显变慢，散热风扇狂转；另一个危害是，“挖矿木马”会消耗大量电量，并导致显卡、CPU等硬件快速丢失。不过，360安全专家表示，比特币“挖矿木马”的防护和检测并不难。用户只要按照安全软件的报警提示，就可以防止电脑被中招。

投资比特币应警惕市场下跌和账户被盗的风险

比特币是匿名的，其交易过程是不可逆的。被盗后，无法查明被盗者是谁，去往何方，因此成为黑客窃取的重点目标。除了用木马和僵尸网络控制大量计算机“挖矿”外，黑客还经常直接针对比特币投资者甚至交易市场。

360安全专家表示，目前常见的黑客攻击方式是直接攻击比特币交易市场。无血。另一个风险是比特币交易市场没有保障。靠信用吸引投资者开户，不排除倒闭的可能。

前不久，香港比特币交易市场GBL网站无法访问，首页显示黑客勒索信息。消息一出，多数投资者认为是GBL自编自导的骗局，并迅速组织维权QQ群试图对GBL进行详细调查，但至今仍未挽回损失。据爆料，GBL的500名受害者损失超过2000万元比特币交易安全性，因此也被网友称为“国内首例大型虚拟货币诈骗案”。

360安全报告显示，在全球范围内，比特币交易流通没有相关法律法规和政府监管，比特币交易市场没有门槛。国外交易市场比特币被盗、钱被盗事件多起，最高损失高达数千万美元。但在比特币损失之后，受害者往往得不到任何赔偿，只能承认自己的运气不好。

另外，由于比特币的高度匿名特性，很多交易市场不绑定手机号，只需要登录密码和支付密码即可转账。 360安全专家表示，比特币投资者，尤其是在论坛和交易市场较为活跃的投资者比特币交易安全性，应注意为交易账户设置独立密码，防止密码从其他网站泄露，导致比特币交易市场账户被被黑客破解了。

投资比特币需要加强安全措施

关于如何防范比特币带来的诸多安全隐患，360安全报道指出，比特币“挖矿木马”经常伪装成热门电影、游戏外挂进行传播，网友们要注意查收下载文件时运行文件之前的病毒。如果电脑异常慢，应安装360安全卫士等安全软件，对“挖矿木马”进行全面扫描和查杀。

对于比特币交易者和矿工，应注意及时将交易市场中多余的比特币提取回自己的比特币钱包，为交易市场账户设置单独的复杂密码，不要设置账户密码任何其他网站的相同；另外，比特币钱包最好用U盘或可靠的邮箱备份，以免文件丢失，无法找回。 （来源：赛迪网）