新華網 正文
吃雞“外挂”藏木馬一天20萬電腦中毒 警方破獲挖礦木馬黑産案
2018-07-27 07:39:17 來源: 新京報
關注新華網
微博
Qzone
評論
圖集

  7月25日,比特幣價格突破8500美元大關,其價格在7月以來已經上漲超40%。虛擬貨幣繁榮背後,黑色數字産業鏈卻已經悄然將方向轉向“挖礦”(利用電腦硬件計算出虛擬貨幣的位置並獲取該貨幣的過程)領域。

  7月初,山東省青州警方破獲了一起制造木馬病毒感染普通電腦,並利這些電腦閒置的CPU資源“挖礦”的案件。涉案的大連某高新技術企業控制了包含389萬臺電腦的“僵屍網絡”(指被木馬感染,可由遠程控制的電腦網絡),涉案案值超1500萬元。

  新京報記者採訪了相關辦案民警、電腦安全專家等,揭露黑色數字産業鏈發展的上下遊,以及黑産如何圍繞互聯網流量進行變現。

  吃雞“外挂”暗藏“挖礦”木馬

  “我們是按‘非法控制他人計算機’罪名立案的。”山東省青州市公安局的李警官介紹,該案犯罪嫌疑人楊某,倣冒“愛奇藝”編寫“酷藝VIP影視”,還提供吃雞遊戲“外挂”程序(遊戲作弊軟件)供網民免費使用,但楊某在程序中暗置木馬程序“挖礦”,專門挖HSR虛擬貨幣。至案發,楊某已挖取了8551.9枚HSR幣(最高252元/枚,目前42元/枚)。

  該案中,楊某將帶有木馬病毒的軟件大規模擴散,是由于其“天下網吧論壇”版主的身份,以及大連晟平網絡科技有限公司(下稱晟平網絡)的推廣。晟平網絡表面業務是廣告營銷、軟件推廣,背地裏卻在其增值客戶端和推廣的軟件中植入“tlMiner”挖礦木馬。經過該企業及其3500個代理商的推廣,挖礦木馬感染了超100萬臺電腦。

  據李警官介紹,晟平網絡共控制了389萬臺電腦的“僵屍網絡”,經濟收益超1500萬。其中,利用高性能計算機挖取DGB幣(極特幣)、DCR幣(德賽幣)、SC(雲産幣)幣2600余萬枚;其他200余萬臺進行廣告彈窗、應用下載業務。而單獨售賣“外挂”,單月單人僅能獲益不到百元。

  電腦為別人“挖礦”,用戶卻不知情

  據警方信息,該案的線索來自于網絡安全大數據監控。2017年年底,騰訊電腦管家(PC端)及安全大腦(雲端)發現“tlMiner”木馬在一天之內感染超20萬臺電腦,並且具有暗中挖礦、以正常應用程序帶木馬等行為。警方經過近半年時間的偵破,上述案件告破。

  騰訊電腦管家高級安全專家李鐵軍介紹,相較過去的木馬程序,挖礦木馬不會改動用戶首頁、隱藏文件,甚至具有選擇性佔用用戶內存的特點,不易被感染者發現;此類病毒直接挖礦改變了數字黑産的變現方式,無需再與下遊企業結算,可直接賣幣獲利。

  雖然目前該木馬感染用戶計算機後,只佔用閒置CPU資源挖礦,但與其他木馬類似,服務器可對被感染計算機做任何事情,比如調用攝像頭、查看重要文件等。同時,挖礦對電腦硬件配置要求比較高,主機經常長期高負荷運轉,顯卡、主板、內存等硬件會提前報廢,對電腦的損害大。

  此外,此類挖礦木馬除了植入在遊戲外挂中,還會植入在號稱可以看視頻網站付費內容的“倣冒”播放器中。以上軟件在運行時,都會提醒用戶“暫時關閉安全軟件、防火墻等”,讓用戶電腦處于無防護狀態。

  “挖礦”木馬成黑産更直接變現手段

  “現在,市面上的木馬病毒一般只做兩種事情,一種是挖礦,一種是勒索”,李鐵軍告訴新京報記者。去年大面積爆發的勒索病毒就是木馬病毒,只是其在入侵用戶計算機後,通過檢測用戶信息,了解用戶身份,進而對高凈值人群進行勒索。今年以來,勒索病毒大面積爆發減少,但精準性增強,針對政府、醫院及企業高凈值人群的案件增多。最近的新趨勢是,以木馬控制“僵屍網絡”給直播、短視頻網紅點讚、刷評論、彈幕等,但並非主流趨勢。

  業內專家介紹,以前木馬的制造者,會通過控制“僵屍網絡”打Ddos攻擊(分布式拒絕服務攻擊,可短時間致使某網站癱瘓)、運行彈窗廣告,以及暗中下載應用軟件等,目前這些行為都在減少。這反映出木馬黑産背後的産業鏈正在變短。

  從變現角度講,原來木馬黑産需要通過各種手段入侵電腦,控制“僵屍網絡”,然後轉讓給其他控制者,打Ddos攻擊獲利;或者給廣告主做彈窗廣告,給應用程序做非法下載,再由下遊公司進行結算,這些都是間接變現。而挖礦木馬的出現,讓黑産上遊可以直接將挖到的虛擬幣存入錢包,直接交易變現。

  “木馬行業的黑産都是圍繞流量變現展開的,互聯網産業往哪個方向走,黑色産業就往哪個方向走,基本上是一一對應的關係”,李鐵軍告訴新京報記者,早期是廣告,因為早期互聯網軟件都是利用廣告彈窗的方式來變現,黑産就控制別人的機器來彈廣告。後來軟件分發成為一個趨勢,黑産就在用戶不知情的情況下裝很多軟件;直到現在的挖礦,改變了整個變現形式,掙錢特別直接。“鎖定主頁、彈窗廣告、下載軟件等行為變少了,因為都在挖礦。”(記者 白金蕾 實習生 趙煒)

+1
【糾錯】 責任編輯: 劉瓊
相關新聞
  • 逾百萬臺電腦被非法控制“挖礦”
    大連昇平網絡科技有限公司研發挖礦監控軟件、集成挖礦程序後,通過發展下線代理,非法控制了全國389萬臺電腦主機做廣告增值收益,在100多萬臺電腦主機靜默安裝挖礦程序。
    2018-07-10 08:19:50
  • “黑客”買電腦只花1分錢 大學生黑進網上商城購物被判刑
    2017年1月至2018年3月,廣州市檢察機關受理審查起訴的青少年(包括未成年犯罪嫌疑人及20歲以下成年犯罪嫌疑人)網絡犯罪案件共計24件32人,涵蓋非法侵入計算機信息係統罪、破壞計算機信息係統罪、集資詐騙罪、盜竊罪、敲詐勒索罪等多個罪名。值得注意的是,青少年“黑客”並非只有高學歷,過半數犯罪嫌疑人為初中以下學歷。
    2018-05-29 07:49:58
  • 網站"騙賣"廢電腦32人被刑拘 買回後幾乎無法使用
    近日,海淀警方一舉打掉三個利用假電腦詐騙的團夥,涉案金額達數十萬元,初步核案40余起。北京青年報記者了解到,該案係全市首例假電腦詐騙案,區別于以往銷售假冒偽劣商品的案件。
    2018-02-01 07:33:04
新聞評論
加載更多
高溫天氣特檢忙
高溫天氣特檢忙
感受山水風光 體驗清涼一夏
感受山水風光 體驗清涼一夏
自行車——甘南藏地傳奇自行車賽開賽
自行車——甘南藏地傳奇自行車賽開賽
“小候鳥”歡度暑期
“小候鳥”歡度暑期

010030090900000000000000011101171123183194