关于挖矿的那些事

分析APT异常事件的时候见到很多次,但是有些内容不清楚,今天先来学习下。

围绕以下五个方面:

  1. 挖矿到底是什么?
  2. 挖矿为什么会带来价值?
  3. 挖矿挖的哪些币?有什么区别?
  4. 怎么挖矿?
  5. 挖矿跟网络安全/黑产有什么关系?

挖矿的理解

挖矿简单说其实就是求解数学题,但是这个数学题的求解不是靠技巧,而就是直接使用暴力破解。举个例子:

(1)假设我现在在微博超级话题#区块链#的某篇文章中放了一个价值两千块钱的福利,并且通过随机数选取的方式给它赋予了一个数字;【比特币挖矿奖励】

(2)关注#区块链#超级话题并评论正确数字的第一个人将得到这个福利;【挖矿,随机数填充数字求解】

–自己一个猜【个人挖矿】

–出成本召集人一起来猜【矿场】

–召集一群人一起来猜,通过每人猜的次数(工作量证明),期间如果有人猜中,按每人猜的次数(算力)平分福利【矿池】

其实(比特币)挖矿的发展也很有意思,和当年的淘金挖矿如出一辙。当年淘金刚开始时单个的淘金者在盘中盛上矿石,灌点溪水使劲颠,闪亮的金粒就会显现于盘底。而比特币挖矿刚开始时,个人随便用台旧电脑跑个程序就能得到比特币,当时使用的是CPU;在淘金的第二个阶段,加快处理矿石的淘金溜槽开始出现。比特币挖矿的第二个阶段则开始出现了GPU挖矿的黄金时期;淘金的第三个阶段,人们开始使用高压水枪冲击含金砾石,形成沙浆,准备进一步筛分矿物。比特币挖矿的第三个阶段则开始出现可编程门阵列FPGA;淘金的第四个阶段,个人已经完全没有竞争力了,出现了各种大型的矿场和先进的机器。而在这个阶段,由于首款专用于比特币挖矿的集成电路ASIC的出现,比特币挖矿也变成了一个需要大量资金投入的大型工程。

挖矿为什么会带来价值?

跟纸币的价值理解类似

如果我们能理解纸币为什么能成为货币,能购买东西并拥有价值,那么我们也很容易理解为什么比特币有价值。货币其实只是充当了交换媒介,无论是早期的牛羊、斧头,还是后来的金属币、纸币,大家都认可它可以作为一般等价物进行交换,那么它就可以承担货币的智能。说白了,货币就是一个充当价值的符号,纸可以成为货币,那么代码为什么不能呢?从这个角度讲比特币作为一种广义的货币,被人们赋予了一定的价值。 那你可能会问:代码可以成为货币,那为什么是比特币而不是Q币呢?比特币是中本聪于2008年创造出来的一种点对点的电子现金系统,是第一次完成了去中心化货币概念的验证。基于区块链技术的比特币是完全开源的,任何人在任何地方都可以参与到比特币网络,实现点对点的价值传递。而Q币是腾讯公司发布的,用于购买腾讯公司虚拟商品或服务的代币,应用范围仅限于腾讯公司内部。从使用范围和价值传递模式上来讲,比特币更为先进和普适。

image-20201127203713356

挖矿币种和区别?

来看下网络上给出的十大币种,就那我经常看到的名词来说吧,比特币和以太坊是最值钱的,门罗币相对来说价格较低,所以不同的币种价值不同。

image-20201127160926982

怎么挖矿?

以门罗币挖矿为例,具体教程参考:https://blog.csdn.net/wab719591157/article/details/82717458

挖矿跟网络安全/黑产有什么关系?

黑客需要虚拟货币来进行交易;另外就是利益所趋,拿下大量的服务器来进行挖矿

虚拟货币自诞生以来,就与黑产有着说不清道不明的关系,从一开始充当地下交易的介质,到成为逃避追踪的勒索病毒的钱包,利益之所向,必是黑产之跟随。

随着虚拟货币在市场中的价格节节攀升,越来越多的黑产也不满足于使用虚拟货币,转而投身于挖矿的大军中去。

当然,黑产们本身并不具备生产虚拟货币的必要条件,所以他们动起了肉鸡挖矿的心思,虽然服务器质量层次不齐,但聚沙成塔,积少成多,矿池的出现更是大大方便了黑产们挖矿的脚步。

黑客如何挖矿
image-20201127201903489
服务器中挖矿木马与远程通信的主要特征

挖矿程序与远程通信的特征主要有两种,一种是矿工登录特征:

image-20201128160608995

一种是矿工分发任务特征:

image-20201128160646958

参考链接:

https://blog.csdn.net/wab719591157/article/details/82717458

https://blog.csdn.net/qq_24676097/article/details/101110288

https://www.freebuf.com/vuls/206874.html

https://www.freebuf.com/articles/network/186208.html

https://www.freebuf.com/articles/network/157775.html

https://www.freebuf.com/articles/network/194145.html

https://mp.weixin.qq.com/s/G4ywp2ZLRTrDMxsOFcaodg

https://moore.live/news/255297/detail/

https://www.anquanke.com/post/id/166681

https://www.freebuf.com/articles/web/242574.html