McAfee安全报告：2018年恶意挖矿软件威胁暴增4000％

据McAfee的研究显示，今年加密货币恶意挖矿软件的数量增加了4000％多。

美国网络安全公司McAfee在其2018年12月的报告中表示，仅2018年第三季度就有近400万次新的挖矿恶意软件威胁，而2017年和2016年都还不到500000次。恶意矿工的数量在2018年第三季度增长近55％，过去四个季度恶意软件总数增长了4467％。

报告指出：“许多勒索软件参与者正在转向更有利可图的商业模式：加密货币。”

McAfee表示的大趋势是，网络犯罪分子已开始专注于利用物联网（IoT）设备进行加密货币挖矿。针对这些设备的新恶意软件增加了72％，在过去四个季度中，针对物联网的恶意软件总数增长了203％。

McAfee的安全研究员Remco Verhoef说：“我们通常不会考虑使用路由器或物联网设备（如监控探头或录像机）作为矿机，因为它们的CPU不像台式机和笔记本电脑那样强大。但是，由于缺乏适当的安全控制，网络犯罪分子可以以量取胜，控制数千计的设备长时间开采，仍然有利可图。”

Verhoef还表示McAfee发现了一个名为OSX.Dummy的Mac OS威胁，在加密货币挖矿Slack、Telegram、Discord聊天群中分发。在线发布的恶意软件吸引用户执行一段代码来下载软件来“修复密码学问题”，之后便趁机注入恶意代码，感染设备。

报告还指出，2017年开始就发现了开源多媒体播放器Kodi的插件中也有恶意挖矿代码。还有劫持巴西和北美的MikroTik品牌路由器挖矿的报告。

早在7月份，中国就有逾百万台计算机被黑客攻击，在两年内挖出了超过200万美元价值的加密货币。软件公司Citrix的另一项调查显示，近8％的英国企业在8月遭到了加密货币挖矿恶意软件的威胁。