天下网商
登录/注册

欧洲各国研发新冠新药疫苗的利器,居然让黑客劫持了

iwangshang / 张超 / 2020-05-23

摘要:超算变矿机,黑客太缺德。

天下网商记者 张超

当你浏览网站的时候,如果发现电脑或手机快速发热,而且运行速度变得卡顿,那就要当心了。

也许,你的设备已让人植入了木马程序,成为黑客远程控制用来挖矿的“肉鸡”。

欧洲各国研发新冠新药疫苗的利器,居然让黑客劫持了

早在2018年11月,就有一个双平台挖矿木马程序曝光,它可以同时感染Windows或Android系统,在中毒设备上自行运行门罗币挖矿程序。

家用电脑或手机的算力有限,现在,黑客们甚至将超级计算机绑成了挖矿肉鸡,欧洲各国纷纷中招。

欧洲各国研发新冠新药疫苗的利器,居然让黑客劫持了

欧洲抗疫主力因黑客罢工

上周,英国爱丁堡大学宣布ARCHER超级计算机遭到攻击,被迫关闭系统进行调查,同时,SSH(安全外壳协议)密码也重置了。

欧洲各国研发新冠新药疫苗的利器,居然让黑客劫持了

英国的ARCHER超级计算机

于此同时,欧洲各国的超级计算机在短短一周内纷纷中招。

西班牙巴塞罗那的一台超级计算机因安全问题关闭;

德国巴伐利亚科学院下属的莱布尼兹计算中心(LRZ)表示,中心计算集群因安全漏洞从互联网断开连接;

德国朱利希研究中心关闭了JURECA、JUDAC和JUWELS超级计算机;

瑞士科学计算中心也关闭了超级计算机的外部访问权限……

欧洲各国研发新冠新药疫苗的利器,居然让黑客劫持了

ZDNet报道,欧洲的超级计算机被黑客入侵用以开采加密货币

英国安全公司Cado Security分析,这些超算的登录节点存在安全漏洞,黑客乘虚而入,在超算上部署了门罗币(XMR)挖矿程序,把超算变成了挖矿肉鸡。

目前,欧洲各国的超级计算机,都已将新冠疫情新冠研究列为优先事项。

研发疫苗或新药,都需要超级计算机的算力支持。超级计算机可以模拟人体各器官的工作机理及人体内各种生化反应,也可以模拟实验治疗效果和不良反应。

欧洲各国研发新冠新药疫苗的利器,居然让黑客劫持了

超级计算机的算力,对缩短研发周期,降低研发成本至关重要。

欧洲各国的超算每停一天,都会放慢战胜疫情的脚步。

模拟核爆的超算也曾中招

盯上超级计算机的可不只黑客,还有不少内鬼。

2018年2月,俄罗斯萨罗夫核中心的超算就被人用来挖矿。

萨罗夫核中心,又称全俄实验物理科学研究所,主要研究如何通过计算和理论增强核武器的威力,号称俄罗斯的氢弹库。

欧洲各国研发新冠新药疫苗的利器,居然让黑客劫持了

红圈中为萨罗夫核中心的位置

2011年,萨罗夫核中心投入运行了当时功能最强大的超级计算机,运算能力达到1 petaflops(每秒可进行1千万亿次数学运算),主要用于模拟核爆。

研究所是保密单位,这台超算本不该连到互联网上,但是俄罗斯联邦安全局却发现超算启用后竟尝试连接互联网,随机展开了调查。

欧洲各国研发新冠新药疫苗的利器,居然让黑客劫持了

2018年美国媒体关于此事的报道

结果,研究所内有工程师将超算联网后挖矿,这名工程师也因为“利用办公计算资源开采加密货币”被捕。

研究所新闻发言人塔蒂亚娜说,“听说过其他单位有人挖矿,没想到核中心的超算也有人敢动,这是严重的刑事犯罪。”

欧洲各国研发新冠新药疫苗的利器,居然让黑客劫持了

萨罗夫核武器博物馆中,史上最强氢弹“沙皇炸弹”的复制品

俄罗斯的工程师刚刚被捕一个月,澳大利亚的工程师也撞上了枪口。

2016年,澳大利亚气象局更换了一台Cray XC-40超级计算机,价值7700万澳元,拥有51840个英特尔至强处理器、276TB内存、4.3PB的硬盘,峰值计算能力为1.6 petaflops。

这台超算的独特之处在于,可在顷刻之间计算出澳大利亚任何6平方公里的详细天气预报,并将预报直接发送到人们的智能手机上。

欧洲各国研发新冠新药疫苗的利器,居然让黑客劫持了

澳大利亚气象局内部

结果,气象局两名工程师也忍不住诱惑,利用这台超级计算机挖起矿来,最后招致警方介入。

业内人士估计,尽管两起事件都没有透露挖了哪类加密货币,但是极有可能都是门罗币。

黑客最喜欢绑肉鸡挖门罗币

说起挖矿,人们第一反应通常是比特币。

然而,黑客虽然在勒索时最爱索取比特币,却不会绑架肉鸡挖比特币。

2013年中旬,随着专用集成电路(ASIC)矿机出现,比特币就彻底告别了使用普通计算机挖矿的历史。

欧洲各国研发新冠新药疫苗的利器,居然让黑客劫持了

2017年,俄罗斯的一个小型比特币矿厂

今年曾有知乎网友计算过,一款搭载i7-6700k处理、16G内存、GTX 1080TI Neptune显卡的万元配置计算机,一天理论挖矿收益是0.00000021个比特币。

哪怕使用超算挖矿,也并不靠谱,因为矿机芯片比超算芯片针对性更强,单就挖矿性能而言,超算甚至不如专业矿机。

欧洲各国研发新冠新药疫苗的利器,居然让黑客劫持了

国外的一个比特币矿厂

2018年,美国网络安全公司火眼的高级威胁情报分析师金伯利表示,“比特币的挖矿难度让黑客不愿意冒险,他们有更方便的替代挖矿对象。”

欧洲各国研发新冠新药疫苗的利器,居然让黑客劫持了

火眼高级威胁情报分析师金伯利

这个替代对象,就是2014年出现的门罗币。

门罗币跟比特币不同,因为其具备一种对CPU友好的算法,因此挖矿门槛要低很多,几乎任何CPU或GPU都可以参与挖矿,甚至普通的家用电脑也可以轻松胜任。

欧洲各国研发新冠新药疫苗的利器,居然让黑客劫持了

门罗币的标识

这一特性也让一些团队和黑客看到了机会,比如著名的Coinhive。

Coinhive团队写了一段代码,只要把这段代码放进网页代码,用户点击网页浏览时,网页开发者就可以将用户的设备作为矿机挖门罗币。

Coinhive的挖矿代码被很多不法网站和黑客看中,比如全球最大的BT下载网站“海盗湾”,就曾被发现使用Coinhive代码强迫用户挖矿。

欧洲各国研发新冠新药疫苗的利器,居然让黑客劫持了

Coinhive

还有一些黑客会在侵入的网站上植入Coinhive代码,最终利用登录网站的普通用户设备进行挖矿。

2017年-2018年,这种网络劫持挖矿攻击呈现井喷态势,全球有超过3万个网站被植入了挖矿代码。

欧洲各国研发新冠新药疫苗的利器,居然让黑客劫持了

2017年10月,美国媒体报道,网络劫持挖矿非常猖獗

PC Magazine网站估测,在网络劫持挖矿最火的时候,CoinHive一年的抽成收入就可以达到500万美元(约3550万人民币)。

根据30%的抽成计算,CoinHive背后的黑产规模一年超过1亿元人民币。

2018年1月,美国福布斯网站曾做过计算,当时每枚门罗币价值275美元,而一台普通家用计算机每天可以生产约0.001枚门罗币,大约价值0.28美元。

欧洲各国研发新冠新药疫苗的利器,居然让黑客劫持了

国外有视频博主展示用自己的电脑挖门罗币

如果黑客掌握了一个2000台计算机的僵尸网络,每天收益568美元,一年收入超过20万美元。

事实上,僵尸网络的规模往往远不止2000台。

直到2019年,门罗币宣布算法升级,才让Coinhive代码失去作用。

欧洲各国研发新冠新药疫苗的利器,居然让黑客劫持了

国外的视频博主在介绍怎么挖门罗币

门罗币是韩国“N号房”会员首选

门罗币的保密性,是其“安身立命”的本钱。

在比特币交易中,买卖双方可以通过交易网站公开记录查看对方钱包详情,包括钱包地址、交易金额及其他交易细节。其他人也可以通过区块链浏览器,查看每笔交易的往来地址。

欧洲各国研发新冠新药疫苗的利器,居然让黑客劫持了

门罗币的保密性很强

门罗币不一样,每一笔交易都会随机生成一个隐匿地址,不仅可以模糊接收者的地址,还可以隐藏交易金额,因此以现有的技术手段很难追踪到真实的交易方。

欧洲各国研发新冠新药疫苗的利器,居然让黑客劫持了

前段时间火遍全网的韩国“N号房”事件,“N号房”接受包括比特币、以太币、门罗币在内众多的加密货币,但门罗币几乎是公认首选的加密货币。

韩国执法机构也证实,N号房主犯赵主彬(音)收到的大部分付款就是来自门罗币。

也正是因为门罗币,韩国警方很难追踪到真实的会员,导致调查难度增大。

欧洲各国研发新冠新药疫苗的利器,居然让黑客劫持了

N号房主犯赵主彬

Bithumb交易所也因为上架门罗币,被韩国媒体和民众斥责为“N号房事件”的帮凶,为此Bithumb交易所已宣布,从6月1日起永久下架门罗币。

目前,门罗币依旧可以在其他交易所交易,根据市值计算,门罗币在所有加密货币排名16位上下,单个价值450元人民币左右。

参考资料:

BBC:Europe's supercomputers hijacked by attackers for crypto mining

ZDNet:Supercomputers hacked across Europe to mine cryptocurrency

Ars Technica:Russian nuclear weapons engineers caught ­­­­minting blockchange with supercomputer

Forbes:One Hacker Can Make $100M A Year With Evil Cryptocurrency Miners

MIT Technology Review:Hijacking Computers to Mine Cryptocurrency Is All the Rage

分享:

发表评论

最新评论