中文

恶意加密货币挖矿软件:现状与展望

计算机与社会 2019-01-31 v1 密码学与安全

摘要

在本研究中,我们考察了现代挖矿加密货币恶意软件的行为与盈利能力。与以往研究不同,我们着眼于整个加密货币市场,而非仅比特币。我们不仅考虑个人电脑,还考虑手机与物联网设备。过去几年中,犯罪分子为加密货币挖矿目的攻击了所有这些平台。问题是:他们赚了多少钱?众所周知,如今挖矿比特币已非常困难,那么犯罪分子为何还要以低端设备作为挖矿目标?通过分析 2014 至 2017 年间活跃的、最重要的恶意加密货币挖矿软件家族,我们能够报告它们如何运作、挖哪种货币,以及这样做的盈利性。我们将看到,加密货币市场的发展——许多仍可用 CPU 挖矿且为犯罪分子提供更好隐私的新加密货币——使得挖矿恶意软件再次具有吸引力,攻击者由此产生持续的盈利流,某些情况下可达数百万。

关键词

引用

@article{arxiv.1901.10794,
  title  = {Malicious cryptocurrency miners: Status and Outlook},
  author = {Radhesh Krishnan Konoth and Rolf van Wegberg and Veelasha Moonsamy and Herbert Bos},
  journal= {arXiv preprint arXiv:1901.10794},
  year   = {2019}
}