老祖宗给我们留下过很多智慧结晶，比如一些流传甚广的句子：“成也萧何、败也萧何”、“水可载舟，亦可覆舟”、“祸兮福所倚,福兮祸所伏”等等。 这些话放到现在来看，依旧是适用的。用“加密”这个技术来打比方，在今天无论是加密货币还是加密信息，“加密”都是为了“保护”某一样事物。虽有“技术本无罪”的说法，但技术如何使用、用在什么地方却是显得尤为重要了。 接下来我们就来聊一聊，加密技术若被作为恶意攻击的手段，会造成什么样的局面？
2019年恶意软件列表： https://community.webroot.com/news-announcements-3/nastiest-malware-2019-340824 Webroot报告中的研究数据来自他们每天保护的数十亿网络和设备。通过机器学习算法，Webroot每天为超过7500亿个URL和超过4.5亿个域评分。 为了更好的了解Webroot当前遇到的恶意软件威胁级别（特别是2019年发生了多少起加密挖矿和加密劫持事件），有媒体采访了Webroot的安全分析师Tyler Moffitt。 勒索软件是最大的威胁 除了在Webroot的工作以外，Moffitt还是一名加密货币倡导者。自2017年12月比特币创下历史新高20000美元前，他就一直在自家地下室里开采加密货币了。Moffitt挖矿时使用的是太阳能电池板，“幸好电费还不算太高。”他笑着说。
Tyler Moffitt 把Webroot 2019年的报告和前一年的报告相比，总体的威胁水平看起来变化不大。随着比特币的整体价格从2017年底的历史最高点下跌，加密挖矿和加密劫持威胁也呈下降趋势。 这导致由伊朗黑客组织SamSam推广的远程桌面协议（RDP）勒索软件攻击开始复苏。去年年底，SamSam曾试图在一家加密货币交易所将比特币赎金兑换成伊朗里亚尔，随后便遭到了追踪和起诉。现在，RDP漏洞是中小型企业面对的最大攻击媒介。 Emotet
GandCrab 在SamSam被抓后，GandCrab凭借其联盟计划（该计划最近已终止），成为了使 用最广泛、经济上最成功的勒索软件即服务（ransomware-as-a-service, RaaS）示例。据称，该计划已经从其受害者那里获得了超过20亿美元的勒索。与大多数基于勒索软件的攻击一样，GandCrab先感染计算机，然后将其文件作为人质进行加密，直到受害者同意支付赎金。 RAAS的概念主要源于俄罗斯的网络犯罪团伙——商业俱乐部（Business Club）。从技术层面来讲，这种模式并不会感染任何人。相反，它为有效载荷（在本例中指的是GandCrab，而不是TOR）提供服务，客户可以设置自己的标准并生成自己的变体勒索软件，以根据其规范进行部署。 与实际业务不同，RaaS模型依赖于具有内置规范的脚本，该脚本会自动将受害者赎金的30%返还给服务提供商。如果用户每月都能感染一定数量的计算机的话，那么GandCrabde 就会削减其赎金比例，而GandCrabde的成功也依赖于此。Sodinokibi/REvil是自GandCrab退休以来于2019年出现的另一种勒索软件变体。
加密挖矿和加密劫持威胁目前呈消退趋势 尽管来自加密挖矿和加密劫持的威胁很可能永远都不会消失，但其在2019年已经呈现出消退趋势。这主要是由比特币自2017年底和2018年初以来价格不断下跌导致的。据报道，自比特币价格从2018年峰值开始下跌以来，这一威胁已开始消退，环比下降约5%。 Moffitt说：“这是真的，当比特币价格飙升至两万美元时，我们看到加密劫持和加密挖矿有效载荷飙升至顶点。其在一月份价格暴跌，但随后在6月份又迅速回升。” 这两种加密货币挖矿攻击的区别在于：当用户使用部署了加密货币挖掘cookie的脚本访问网站时，浏览器选项卡上就会发生加密劫持。而加密攻击是计算机上用户本无意下载或启用的可执行有效载荷。 与勒索软件攻击相比，这两种基于加密挖矿的黑客攻击都在具有高质量硬件的计算机环境中十分流行，而被黑客攻击的受害者不太可能会支付赎金。同样地，这些攻击更有可能会带来即时地（尽管规模较小）经济回报。它们十分隐蔽，不需要受害者的许可和知晓就可以发起攻击。正如Moffitt所指出，“众所周知，在使用加密货币付款时，没人会投诉或抱怨什么。” 有人可能没有注意到他们的计算机正在被黑客劫持来挖掘加密货币，以为黑客并不会存在于现实生活中。计算机一旦受到感染，速度会减慢，并且其CPU使用率也会激增。但黑客们找到了解决此问题的方法，他们根据受害人是否在使用受感染的电脑来扩展加密货币挖掘。如果计算机正在接收鼠标或者键盘输入，那么这意味着有人在使用它，那么挖掘程序就会缩减，以减少对计算机整体CPU的占比。然后，当用户停止了计算机工作时，它将恢复为100%容量。
|
/1 
