电脑卡顿?发热异常?你的电脑也许已经变成肉鸡了

2017-12-05

电脑卡顿?发热异常?赶紧点开开始菜单看一下吧,你的电脑可能变成流氓软件的「肉鸡」了。(肉鸡:被黑客远程控制的机器)

最近,火绒安全实验室发出警报,一款名为「云计算」的软件,正通过各种流氓渠道大肆推广,将用户的电脑变成「肉鸡」进行挖矿,专门生产「零币」(ZCoin)。

和比特币类似,「零币」也是一种虚拟货币,但据说加密性更强,目前「零币」的市场价格大约在 2000 RMB 左右,显然,这又是某些人旁门左道的生财手段。

而「云计算」背后的公司你也许会有点印象,上海瑞创,或者说个你更熟悉的名字,2345 网站导航。

见惯不怪,只是黑上加黑

火绒安全实验室称,「云计算」安装包来自 2345 官网,并且这个安装包的文件信息带有 2345 官方签名。

▲「云计算」安装包信息

而安装包释放的 LoveCloud.exe 就是「零币」的矿工程序,在将数据解密后,我们还可以查看到矿工用户名、密码及矿池地址等信息。

除了「云计算」,还有「云爱 PE 工具箱」、「凌哥绝地求生助手V1.1.0」、「美捷便签」、「SWF播放精灵」、「美捷闹钟」等软件都带有矿工程序,再加上一些未被发现的流氓软件,对于很多小白用户来说,矿工程序简直防不胜防。

而这其实牵着到互联网背后的一个黑色产业链,其实也是一种常见的联盟式流氓推广方式:

利用各种手段在用户电脑上偷偷安装软件,然后根据安装量领取相应的报酬。

▲联盟的报酬

加入了这种联盟的软件厂商,为了得到更高的报酬,就会明里暗里地给用户设计安装陷阱,比如在安装过程中添加几个已经勾好的捆绑软件,让人一不注意就会一起装了;玩阴的就直接在后台静默安装,让用户连选择的权利都没有。

正是因为这个原因,所以才劝大家尽量到官网下载软件,避免安装包被人修改,植入了别的东西。

另外,2345 还靠着众多电脑维修店铺、电脑城的装机人员,通过重装系统的方式,劫持用户电脑的浏览器主页,并且将自己的「全家桶」软件植入其中,2011 年,上海瑞创还因为侵权的问题赔偿了微软 3600 万。

▲线下也是个重要的渠道

通过网站导航以及装机联盟的推广,2345 稳居国内流氓软件宝座,最后还成功将公司上市,但只要在网络上搜索关于 2345 或者上海瑞创的评价,几乎都是鄙视。

▲某网友对此事的评价

上海瑞创(或者说 2345)的公司形象,可以说是相当深入人心,这也是为什么大家对它做出这种行为见惯不怪的原因,对于这家公司来说,这只是多增一项黑料罢了。

虚拟货币的狂欢还在继续

尽管虚拟货币已经被赶出中国,但在经历一段时间的阵痛之后,虚拟货币在国外又再度暴涨,比特币作为虚拟货币的始祖,目前的市值已经突破了 10000 美元,从而带动了其他虚拟货币的价格上扬。

在金钱面前,许多人都是坐不住的。

由于挖矿对电脑配置的要求很高,需要花大价钱,但是虚拟货币的市值持续走高,黑客便想出了将挖矿成本转嫁给普通网民的狡猾主意。

▲自己组矿机成本太高

前段时间,国外著名的盗版资源分享网站海盗湾(The Pirate Bay)在其网页中暗藏了挖矿脚本,利用访问者的电脑挖掘虚拟货币。

不少用户在访问海盗湾部分页面时,CPU 占用率会突然满负荷运行,同时风扇也开始保持高速运转进行散热,整个过程以及暗藏挖矿脚本的事情海盗湾并未告知用户,这让很多海盗湾用户误以为自己的电脑感染了病毒。

直到事情败露,海盗湾才解释希望以这种方式来开辟新的收入来源,来减少对广告的依赖,增加用户浏览网站时的体验,但据用户反映,广告并未减少。

海盗湾心里打着怎样的小算盘,我想大家都应该是清楚的。

▲各种虚拟货币

不光是海盗湾,国内有一个叫 「万方科技学院内网代理系统 」的网站也被黑客挂了挖矿脚本,只要用户打开该网站,浏览器便会按照脚本指令变成一个挖矿机。

当然,也有人把主意打到大企业的身上的。

在社交网络 Facebook 上的一个特斯拉车主群组中,有人开脑洞说可以尝试自己组装矿机放在特斯拉后备箱中,接入车载电池的电源,然后将车停到超级充电桩附近,就能用免费获得的电力挖矿了。

于是,一位名叫 Michael Pearson 的特斯拉 Model S 车主就这的这么干了。

▲该车主的杰作

由于 ICO 在国内是被明令禁止的,但炒币者的热情却丝毫没有减弱。比如他们盯上了迅雷原本只是打算对共享 CDN(内容分发网络)用户进行奖励而推出数字代币「玩客币」,推出「玩客币交易平台」,企图将比特币的玩法还原在这里。

迅雷还因此股价暴涨了一波,只是后来闹出了许多幺蛾子,才让迅雷决定要对玩客币实名制,企图关闭这个「潘多拉魔盒」。

Geek君有话说

种种现象表明,虚拟货币这场狂欢,其实还在如火如荼地继续着,黑客们正是不想错过这次盛宴,才会把普通用户也拉下水。

由于不断挖矿会使 CPU、GPU 产生大量运算,并且占去大量网络资源,因此硬件老化速度也会变快。

为了不成为别人的「肉鸡」,还是少点上一些奇怪的网站吧。