关闭

展开

职位空缺

招标资料

联络我们

一个不留神 随时变「挖矿工人」?

近年虚拟货币日渐流行,惟不少黑客利用恶意软件,暗中骑劫电脑的运算能力,再不动声色地将受害人的电脑变成「掘矿工人」,协助他们产生虚拟货币,谋取暴利。

当中最常见的入侵方法,要数增加了挖矿功能的变种加密勒索软件。这些功能会先测试目标电脑的运算能力,再决定下一步行动:究竟是进行勒索,还是偷偷挖矿。由于挖矿收益可通过加密货币结算,即使用户有意追查入侵来源,难度亦极高,变相成为一种最有效而又不怕被追踪的「挖矿方法」。

为提高挖矿效率,黑客将主要目标锁定为高性能的电竞电脑,把挖矿程式隐藏于表面正常的软件中,用户一旦下载和执行该档案,电脑便会随即受到感染成为「挖矿工人」。值得一提的是,挖矿程式往往迅速变种,而且透过不同的入侵手段1,扩大感染的范围。

受害者是否只能永远被蒙在鼓里,误当黑客助手?只要细心留意,如果你的电脑出现以下的特徵,便可监察电脑是否「中招」。首先,电脑的运行速度变慢:挖矿时电脑需要提供大量资源去支援工程,影响电脑效能;其次,电脑明显发热,温度不断增加,导致中央处理器的散热器提高转速,制造大量噪音。

部分黑客为了减低被用户发现的风险,会刻意降低挖矿速度,所以「唔怕一万,最怕万一」,用户可定期留意挖矿常用的连接埠,如3333、8008、8080等有否被佔用。

要了解更多电脑保安资讯,请浏览香港电脑保安事故协调中心facebook专页:https://www.facebook.com/hkcert