TMT观察网_独特视角观察TMT行业

作為一種全新的資產類別，加密貨幣的崛起推動了錢包服務、兌換交易、以及挖礦等相關業務的發展。然而根據一家美國公司的研究發現，加密貨幣的興起也給互聯網行業帶來了一些負面影響。

美國“.com”域名受影響最為嚴重

2018年6月28日，RiskIQ發布了一份數據報道，其中詳細描述了全球加密貨幣挖礦行業情況。RiskIQ是數字安全管理領域里最著名的研究機構之一，并聲稱在過去的23周時間里一直在追蹤加密貨幣挖礦行業。

RiskIQ原生網絡爬蟲技術從數千個網站上下載了相關數據，以評估分析加密貨幣挖礦軟件嵌入的各個組建對網站的營銷。該機構分析了Alexa整理的全球10,000個網站情況，包括挖礦周期、網站基礎設施、組建普及度等參數。

RiskIQ發現，有415個“訪問最頻繁”的網站上運行了加密貨幣挖礦軟件，其中“.com”域名吸引了4268個非法挖礦軟件嵌入，緊隨其后的是“.fm”和“.net”域名，分別有3027和388個非法挖礦軟件威脅。

就國家而言，利用網站非法挖礦最多的國家是美國，德國和法國分別位居第二和第三位。不過，RiskIQ沒有披露具體受影響的IP地址數據。

加密貨幣挖礦的黑暗面

加密貨幣挖礦業務已經引起了媒體關注，一方面是因為他們需要消耗大量能量，但更重要的是惡意挖礦行為越來越多。

現在，一些“靠譜”的礦工會選擇在一些地理位置寒冷的國家建立礦場，利用廉價電力挖礦。但是對于那些不法分子來說，他們會嘗試使用挖礦軟件滲透到私人和公共網站上，通過在服務器后臺運行，或是秘密利用訪客計算機算力來挖掘加密貨幣。

盡管有些網站為訪客提供了廣告展示和加密貨幣挖礦服務選項，但大多數網站管理員并不知道非法挖礦軟件有哪些具體操作，基本上，他們都是在收到訪客投訴，或是察覺到服務器CPU使用量過高之后，才會發現問題所在。

亞當·亨特（Adam Hunt）是RiskIQ公司首席數據科學家，他總結說道：

“如果想要了解自己的網站是否被嵌入了加密貨幣挖礦腳本，企業不得不清點運行在其網絡資產是的所有第三方代碼，并檢測互聯網上那些利用其品牌的釣魚網站實例。對于不法分子來說，他們知道這些工作需要耗費大量成本和時間，因此專門盯上這些網站下手。”

目前，最臭名昭著的門羅幣（XMR）挖礦軟件就屬Coinhive了，這款軟件是黑客的最愛，因為其JavaScript代碼非常易于訪問。截至目前，全球有超過5萬個網站在管理員不知情的情況下運行了Coinhive挖礦軟件挖掘加密貨幣，包括釣魚網站、政府網站、以及品牌商網站等。