近几年,挖矿木马攻击事件爆发式增长,已经成为了当下病毒木马黑产中的最常见的手段。它主要借助一种专用恶意应用秘密安装到用户电脑上,包括游戏外挂、盗版软件、不良网站以及一些激活码的生成器等植入程序。由于挖矿需要成本、电力资源等,一些不法分子就想了歪招:劫持他人电脑为自己挖矿,直接使得挖矿产业活动频繁起来。
网页挖矿脚本早在2017年10月,海盗湾网站就被曝利用Javascript 比特币挖掘脚本。也就是说,用户登入网站,不法分子利用加密方式注入用户电脑,使用用户电脑的CPU为其挖矿。在那个时间段,有大约5亿用户在不知情的情况下电脑运行JS脚本进行挖矿。
后来甚至发布了公告,表明了只要你们上我的网站,我就要用你们的电脑挖矿,一时间引来了很大的争议。
一般不法分子会制作一些大流量的假网站,如:爱奇艺、优酷等网站,或提供免费的游戏外挂。这些都将入侵用户电脑,恶意利用用户电脑进行挖矿。