比特币如何影响网络威胁格局？攻击者能够避免购买数十台设备或支付巨额电费

在过去的十年中，比特币已经从早期采用者使用该货币在暗网市场上开展非法活动的概念验证，发展成为一种合法交易的商品。 如今，一枚比特币价值约 38,000 美元，高于一年前的不到 10,000 美元。 两年前它的价值还不到 4,000 美元，而五年前它的价值还不到 500 美元。

从网络犯罪的角度来看用网络攻击非法网站要比特币，早在 2015 年，最初的“Armada Collective”勒索软件拒绝服务 (RDoS) 威胁组织开展了基于勒索的活动，要求受害者支付 20 个比特币，价格约为 6000 美元。 今天，20 个比特币将价值近 760,000 美元。

从法律上讲，比特币让许多人比他们最疯狂的幻想更富有。 不断攀升的估值也让一些犯罪组织和恶意个人变得非常富有。 这种财富增加的影响可能对未来的威胁环境产生严重影响。

来自比特币的网络犯罪分子财富不断增加，并不仅限于 RDoS 团体。 但几乎所有网络犯罪分子，从勒索软件运营商到加密劫持者，都在从比特币的升值中获取巨额利润。

一个突出的比特币收入来源是加密货币挖矿。 这是通过用计算机或挖矿设备求解密码方程和验证区块来赚取加密货币的合法过程。 严肃的加密货币矿工通常用 GPU 卡或 ASIC 设备构建大型采矿设备。 他们将使用这些设备及其功能来验证区块链分类账上的区块，以获得报酬。

通常，在给定矿池中的所有矿工中，一个开采的区块价值几个比特币，而比特币的供应量限制在 2100 万枚。 目前，有 1860 万个比特币在流通。 一旦矿工解锁了所有的比特币，池中的比特币就会用完，比特币的价值自然会更高。

但恶意活动围绕比特币展开。 虽然采矿是一项合法活动，但所涉及的金钱驱使许多人为了利润而违反规则，或者为了利润而违法。

例如，要建造这些大型矿机，需要购买数十个 GPU。 GPU 极难获得用网络攻击非法网站要比特币，因为随着比特币价格的上涨，对挖矿硬件、GPU 和 ASIC 的需求猛增。

仅购买这些设备的市场竞争如此激烈，以至于一些人现在使用机器人（一种灰色技术）自动检查电子商务商店的可用性，并在有货时购买硬件。

这不一定是犯罪——供应商得到报酬，用户得到设备，但使用机器人确实比其他试图手动购买相同设备的客户创造了不公平的优势。 作为参考，这些是我们看到的困扰娱乐、时尚和航空业的相同类型的电子商务机器人。

密码劫持入门

围绕加密挖掘的另一个恶意活动示例是加密劫持。 那是加密货币挖掘，但它是通过使用被劫持的计算机资源来解决加密方程式来赚取加密货币的非法过程。 这种策略使攻击者能够避免购买数十台设备或支付巨额电费。

第一个例子是基于网络的加密劫持——通过受害者的浏览器恶意挖掘加密货币。 基于 Web 的加密劫持在过去几年中来来去去。 尽管如此，在其鼎盛时期，犯罪分子仍会使用 Coinhive 等服务，在受害者访问受感染的网站后通过受害者的浏览器挖掘加密货币。

加密劫持的另一个例子是文件库。 这种攻击媒介仍然存在，并在整个威胁环境中发挥作用。 基于文件的加密劫持是破坏设备以下载和部署旨在挖掘加密货币的有效负载的行为。 最近的一些例子包括 DDG、Fritzfrog 和 Xanthe。

虽然过去的一些报告表明加密货币劫持涉及的利润有限，但如果犯罪分子长期持有加密货币而不是立即出售它们，大多数人不会考虑这些犯罪的长期估值和回报率。

如果利润是报告中所述的名义利润，那么今天我们就不会看到这么多基于挖矿的活动。 事实上，在基于文件的加密劫持中，竞争非常激烈，以至于大多数恶意加密劫持包含数百行代码，旨在识别和杀死目标设备上的特定进程或竞争恶意软件。

虽然比特币估值的上涨不会立即让那些迟到的人受益，但从长远来看，他们可能会受益。 随着今年比特币市值接近 1 万亿美元，是时候开始认真思考比特币的合法性及其长期预测了。

例如，摩根大通最近表示，比特币价格长期可能飙升至 146,000 美元。 这意味着，随着比特币价值的不断攀升，涉足金融犯罪的犯罪分子将大赚一笔。

不幸的是，比特币价值的这种预期增长可能会对威胁环境产生破坏性影响。 今天的简单犯罪组织完全有可能在未来发展到拥有的财富和能力甚至超过资金最雄厚的安全公司。

此外，这种价值的增加可能会激励更多的犯罪分子现在从事以经济为动机的网络犯罪，这样他们也可以从中获利。 比特币价值的上升为未来更具经济动机的威胁环境带来了更高的风险。