【51CTO 9月7日外電頭條】安全廠商趨勢科技公司最近發現了一種僵尸網絡，它可以將受到感染的系統變成自動開采Bitcoin虛擬貨幣的系統。Bitcoin是一種數字貨幣，使用點對點（P2P）網絡來跟蹤和確認交易。Bitcoin虛擬貨幣是由免費的Bitcoin開采應用軟件生成的。

這個被檢測出來的惡意軟件名為BKDR_BTMINE.MNR，可以將開采軟件安裝到系統上。它使用系統的資源來攻克Bitcoin小山包（Bitcoin block），以便生成更多的Bitcoin虛擬貨幣。

Bitcoin“小山包”是一個復雜的密碼學問題。攻克一個小山包目前要支付50個Bitcoin虛擬貨幣；每當Bitcoin交易完成，就會生成Bitcoin小山包。攻克這些小山包的過程就叫作“開采”（mining）。攻克小山包的唯一辦法就是使用蠻力，而使用蠻力的過程需要耗用系統資源。為了加快攻克小山包，就會生成開采池（mining pool）。開采池被劃分成了多個部分，由多個系統共同攻克。獎勵機制取決于開采系統為攻克小山包作出了多大的貢獻。

這里，BKDR_BTMINE.MNR安裝三個不同的開采軟件，它們運行系統的處理速度所允許的任何資源。為了加快處理速度，該惡意軟件針對受到感染的系統的圖形處理器（GPU）和處理器（CPU）下載了必要的驅動程序。如果攻克了小山包，攻擊者就能獲得生成的Bitcoin虛擬貨幣。

我們還發現了另一個被檢測出來的名為BKDR_BTMINE.DDOS的惡意軟件，這是BKDR_BTMINE.MNR的一個組件。BKDR_BTMINE.DDOS可以針對被盯上的對象發動分布式拒絕服務（DDoS）攻擊。該惡意軟件還能從遠程站點獲得一份被盯上網站的清單。DDoS組件可以用來攻擊與之競爭的Bitcoin開采系統，并限制對方的處理能力。惡意軟件還試圖與一長串的IP地址進行聯系。包括2000多個IP地址的清單被硬編碼到惡意軟件里面；一旦執行，清單就不斷加以更新。

眼下，Bitcoin虛擬貨幣每個值8美元多。由于Bitcoin虛擬貨幣的價值不斷上升，與Bitcoin開采有關的惡意軟件的數量勢必也會隨之增加。由于Bitcoin利用了P2P共享機制，與通過銀行或票據交換所轉賬相比，產生的費用要低得多。此外，Bitcoin交易是匿名的，可以在任何地方使用，也沒有什么限制。正是由于這些優點，Bitcoin虛擬貨幣的使用在網絡交易領域日漸流行，但同時也帶來了一些安全問題。為了確保安全，一旦你離開系統，就應該對所有電子錢包進行加密。使用唯一的強密碼用于錢包加密。

原文：http://blog.trendmicro.com/bitcoin-mining-botnet-found-with-ddos-capabilities/

初步認識Bitcoin

　　Bitcoin 是一種網絡虛擬貨幣，跟騰訊公司的Q幣類似，你可以使用Bitcoin購買一些虛擬的物品，比如網絡游戲當中的衣服、帽子、裝備等，只要有人接受，你也可以使用Bitcoin購買現實生活當中的物品。跟Q幣不同的是，Bitcoin的發行、流通和管理權不屬于某一個人、組織、公司或者國家，或者換一句話說：它是平等地屬于參與其中的每一個人。每個人只要有一臺能接入互聯網的計算機，然后通過運行一個自由的開放源代碼的軟件都可以參與其中，所有參與的人當中不存在所謂的管理員、中心節點或者特權人員，是一個平等的點對點（P2P）的系統，統稱 Bitcoin 系統。

[[42641]]

為什么有人愿意使用Bitcoin？

　　Bitcoin系統目前能保證如下幾點：

　　1、Bitcoin在某一個時間點上總數量是確定的；

　　2、Bitcoin的數量以緩慢的速度增長，不會突然增加；

　　3、Bitcoin最終會增長到一個總量，不會無限增長；

　　4、以上幾個特征是由一個公認的數學公式來提供保證，不需要任何人、組織或國家來提供保證。

　　5、Bitcoin的流通不需中間機構，轉賬過程不受干預。

　　從上面的特征可以看到Bitcoin具有作為一般等價交換物的潛質，某些方面甚至比黃金更為理想。剛開始的時候Bitcoin可能用于交換低價值的虛擬物品，比如實現不同網站（/游戲）之間的積分、虛擬物品等交換，可以打通所有網站（/游戲）的虛擬金融系統，可能后來有人為了得到虛擬物品而在網上拍賣自己的現實物品（比如舊數碼產品、球鞋等）以收取Bitcoin，而另外一些人為了購買這些現實物品但手頭上沒有Bitcoin，可能會使用現實中的貨幣去兌換Bitcoin，如此一來，Bitcoin就開始流通，于是就開始擁有了“價值”。

　　Bitcoin如何獲得？

　　只要有一臺能接入互聯網的計算機，從這個網站下載 Bitcoin 程序，首次運行會產生一個數字賬號，然后保持運行，這個程序就會一直不停地計算上面提到的數學公式所產生的一系列“數學題”，當你成功地計算完“一道數學題”之后，就有可能得到一定數量的Bitcoin，但并不是每次計算都一定能獲得Bitcoin，還要看你的計算是否首個完成以及對整個系統的貢獻程度。（這里所說的“數學題”只是一個形象比如，它的作用是用于驗證整個 Bitcoin 系統的每一筆交易是否有效的，因為沒有中心節點，所以這個驗證需要耗費大量的計算資源，而Bitcoin就是系統對你的付出的獎勵）。這個“不勞動無收獲，一分耕耘并不一定有一分收獲”的過程非常像挖金礦，所以掛機運行 Bitcoin 程序的過程被稱為“挖金礦（mining）”，而 Bitcoin 程序自然被稱為“挖礦機”或者“礦工（miner）”。

　　挖金礦是人人機會平等的，然而收獲卻不是平均的，性能越好的計算機“解決數學問題”的速度越快，就越有機會獲得Bitcoin。那么什么樣的計算機速度最快呢？超級計算機？不是，是你用來玩3D游戲的顯卡，現在中高檔的顯卡都帶有GPU具有運算功能，一塊高檔顯卡頂得上200臺主流CPU的速度（具體原理這里有說明，各種顯卡性能對比列表），所以參與挖金礦的人還得有一張中高檔的顯卡。

　　另外隨著參與的人數不斷增加，其中有不少程序員還進行各種衍生品的開發，于是各種各樣的礦工程序隨之出現，比如有使用純JavaScript實現的挖金礦程序（比如 http://bitp.it/），你可以把它掛在博客里，當讀者們閱讀你的文章時，他們的計算機會不知不覺地幫你挖金礦。

　　獲取Bitcoin的成本

　　Bitcoin 系統會控制Bitcoin的增長速度，現在整個系統大概保持每10分鐘增加50個Bitcoin的增長速度，這個速度并不會隨著參與人數的增加而加快。也就是說，假設整個 Bitcoin 系統有100個人參與，那么平均每人一小時能獲得 3 個Bitcoin，同理假如有 10000 人參與，平均每人一小時只能獲取 0.03 個Bitcoin。而目前的情況是，使用普通計算機即使挖了一年時間，可能連1個Bitcoin都獲取不了（因為參與的人數很多），考慮到所消耗電能的成本，掛機挖礦行為實在不值得推廣。當迫切需要Bitcoin時可能更多人寧愿使用現實貨幣去兌換而不會親自去挖。

　　更不幸的是獲取Bitcoin的成本將會越來越高，因為 Bitcoin 的數學公式確定每21萬Bitcoin增長速度就會減半，到 2140 年左右基本上就不增長，到時Bitcoin總數量大概維持在  2000 萬左右。目前總量為 600 萬，見這里，估計大部分都集中在創始者以及最先加入游戲的一批人手中。

　　因為獲取Bitcoin的難度高，一些“礦場（mining pool）”網站就產生了，礦場的作用是集中零散的個人力量一起挖金礦，以增加獲取Bitcoin的機會。共同獲得的Bitcoin會根據其中每個人的貢獻量平攤，一般礦場還會收取2%左右的傭金用于維持自身的運作。

　　Bitcoin能買什么？

　　這里有一個接受Bitcoin支付的網站商店列表，可見現在已經可以用它來購買音樂、書籍、軟件、服務等等，列表當中還有一些貨幣兌換網站，從中可以了解Bitcoin跟美元等現實貨幣的匯率以及匯率走勢等。