挖矿网络安全事件
A. 新电脑病毒来袭:中招电脑会偷偷的挖矿给黑客赚钱
据华尔街日报消息，一种名为Adylkuzz的病毒正在蔓延，和近日在全球爆发的WannaCry勒索病毒不同的是，该病毒不会锁定用户的屏幕，也不会对用户的电脑进行加密，但它能够在用户毫不知情的情况下悄然占据电脑处理器资源，偷偷生产一种类似于比特币的数字货币。
据美国知名网络安全公司Proofpoint披露，该病毒早就在两星期以前就开始传播了，截至本周三已在全球感染了超过15万台的计算机，在一次攻击案例中，该病毒已经为黑客赚取了2.2万美元的非法获利。
实在做不到以上几点的话，用户可以先断网再开机，就是先拔掉网线然后开机，这样一来基本能够避免被勒索病毒感染，同时注意备份重要数据，不要打开不明链接、文件和邮件，尽量想办法给自己的电脑打上安全补丁。
原创声明：本文(不含图片)由文栋说自媒体网站原创，享有独立版权，如需转载敬请带上本段版权，本站对一切转载不保留版权的行为追究法律责任！
B. 虚拟货币“挖矿”违法！苏州发布行业内首个虚拟币犯罪侦查指引
虚拟币交易自去年9月被央行等多部委列为禁止的非法金融活动以来，国内各地公安、检察机关等披露了一批涉虚拟币交易、结算等非法案件，而近期，除了将虚拟币交易、结算等活动视为非法行为之外，与之相关的挖矿行为也被列为违法犯罪行为。
4月28日，浙江湖州相关执法部门公布的一起案例中了解到，湖州吴兴区综合行政执法局协同吴兴区发展改革和经济信息化局、湖州市公安局吴兴分局于近期查处了一起价值百万元的重大虚拟货币“挖矿”案件，该案也成为湖州市推进“大综合一体化”改革以来破获的首起要案。
据了解，在此前的4月12日，浙江省发改委通过日常监测平台监测到吴兴区埭溪镇上强村存在部分异常IP地址登录情况，疑似为非法虚拟货币“挖矿”行为，并立即将相关情况告知吴兴区发改经信局。随后，吴兴区发改经信局联合吴兴区综合行政执法局和吴兴公安分局组成专门行动小组，在吴兴区埭溪镇上强村开展逐一排查工作，最终在上强村南园自然村一间简陋的出租民房内查获上百台矿机。
无独有偶，在4月27日，江苏苏州相城区检察院官微“相城检察发布”发布一则消息显示，该区检察院近日制发了《涉虚拟货币犯罪侦查指引》（下称“指引”），针对虚拟货币隐匿性强、跨境流通快、价值兑换多元等特点，为规范侦查工作提供全流程指导。
“从今年3月上海公安发布首例超亿元虚拟货币网络投资诈骗案，到江浙等地陆续公布的相关案例，对于该领域的犯罪查处频率明显增加。另外值得关注的是，以前虚拟币挖矿被列为淘汰项目，浙江最新公布的指引则直接将其连带定性为虚拟币交易违法行为，可见国家对虚拟币领域的清理整顿力度加大，势头不减。”
“挖矿”交易同样违法
从湖州官方发布的案情获悉，在4月15日，当地执法队员通过调查询问，当事人承认在吴兴区埭溪镇上强村的出租民房内从事虚拟货币“挖矿”行为，并进行以太坊等虚拟货币境外网络兑换。
其后吴兴区综合行政执法局赶赴杭州，与国家计算机网络与信息安全管理中心浙江分中心合作，首次通过高科技手段进行技术鉴定和证据固定，经鉴定确认当事人所持有的网络设备属于虚拟货币挖矿设备；
4月18日，吴兴区综合行政执法局执法队队员、吴兴区发改经信局工作人员和湖州深蓝计算机科技发展有限公司工作人员前往埭溪镇对剩余设备（包括U盘、移动硬盘）进行现场核验。经核验其中121套设备存在虚拟货币“挖矿”数据（总价值近300万元），执法队员现场制作设备数量清单，交由当事人签字确认，目前该案行政处罚告知书已送达当事人。据悉，湖州吴兴区已查处相应违法案件4起，查获挖矿设备132台，涉及金额350万元，可以腾出用能空间约330吨标准煤。
“从该案中透露出一个讯息，‘挖矿’交易已被视为违法活动。这几年针对‘挖矿’产业国家的政策是逐步收紧的，从鼓励到淘汰，再到限制违法，挖矿后即使不交易，它本身高耗能的性质也不符合我国碳中和的总目标，因此可以预见国内‘挖矿’将被严控。”
而在上海资深加密货币市场研究员王恒看来，当前虚拟币交易的违法犯罪风险越来越高，以前只是针对ICO现场严厉打击整顿，这一行为对于社会的危害性特别高，因此监管及公安部门也将其列为与传销诈骗、非法吸收公众存款一样的罪名。而现在‘挖矿’交易也同样违法，虽然不一定受到刑事处罚，但从交易金额来定性，经济处罚必不可少。
业内现首个虚拟币犯罪侦查指引
长三角地区近年来关于虚拟币交易犯罪案的数量和金额都不小，其中不乏涉案金额过亿元的案件。
今年315期间，上海市公安局对外正式披露所侦破的上海首例利用虚拟货币实施网络传销犯罪的案件，抓获犯罪嫌疑人10余名，涉案金额达1亿余元；
2020年11月，江苏省盐城市中级人民法院宣布了一起涉案金额超77亿元的 WoToken 特大网络传销案的二审刑事裁定书，驳回对一审结果不服的上诉人的上诉，以组织、领导传销活动罪，分别判处高玉东等多个犯罪嫌疑人刑期以及经济处罚，该案也成为国内迄今最大的一起虚拟币交易大案。
4月17日江苏苏州相城区检察院所公布的指引中也表示，该院近年来办理了多起涉虚拟货币刑事案件，涉及虚拟币的组织领导传销案、电信网络诈骗案，涉案资金高达数十亿元。
据了解，该指引共十四条，对虚拟货币案件财物的查扣，证据的调取，财物的处分进行分析归纳，引入第三方技术公司解决虚拟货币资金流向等技术性问题，力求规范和完善公安机关的取证行为。将电子数据作为涉虚拟货币案件的侦查重点，立足标准化、规范化建设，对保存原始存储介质、现场提取电子数据、远程勘验、电子数据检验与鉴定等办案流程进行了详尽规定，并从线索收集、证据提取、金额认定等全链条、精细化引导侦查，破解侦查难题，具有极强的可操作性。
与此同时，指引还加大了追赃挽损和反洗钱力度，秉持决不让犯罪人员在经济上获利理念，要求对涉案赃款应追尽追，最大限度挽回被害人损失。如针对犯罪嫌疑人通过这种平台转移虚拟货币、从事洗钱犯罪等行为，指引建议侦查机关对资金流实时监控，锁定资金最终去向，准确认定涉案金额。
对此，相城区检察院检察长寿樱表示，虚拟货币洗钱黑灰产业链不断演变，逐步呈现规模化、专业化趋势，数字经济对企业的生产经营方式和公民的生活消费方式产生了极大影响，应当聚焦企业所盼、群众所需重点发力，提升检察履职的精准度。指引的制发偏重于社会效果，也是从保护公民权益角度作出的努力。
“这份针对虚拟币犯罪侦查的指引，可能是业内首次成体系的文件，因为虚拟币犯罪主要通过互联网进行，其隐蔽性和跨境交易的特点都比一般的经侦、刑侦案耗费精力要大，能够将案件侦办经验具体化，对于我国公检法部门在此领域内进行犯罪侦查会提供便利。”
C. 挖矿木马的传播途径是什么
挖矿木马是依赖漏洞、外挂程序、网页挂马、弱口令等途径进行传播的，腾讯电脑管家的2017年网络安全报告有说这个问题。
D. 省内虚拟货币“挖矿”活动以太坊和比特币为例，会受到什么惩罚
一旦发现就会按照国家规定对涉案人员进行严重处罚，“挖矿”行为浪费大量电源，给国家带来许多不利影响。
随着时代发展，互联网技术越来越强，但是随着互联网发展网络中出现一种虚拟货币。这种虚拟货币在交易市场的价格非常高，因此引起许多投资者的关注，投资者购买大量矿机从而进行挖矿活动，想要以此获利。但是该种行为在许多国家都明令禁止，我国也不例外。虚拟货币的挖掘需要耗费国家大量电力，还会造成环境污染，因此一定不要进行此类活动，否则就会被执法人员严惩。
E. 比特币历史上发生哪些被黑事件
2011年6月，赛门铁克公司发出警告，僵尸网络正在参与到比特币"挖矿"中。 这会占用受害者的计算机运算能力、消耗额外的电力并导致主机温度升高。当月晚些时候，澳大利亚广播公司发现一名雇员用公司的服务器进行挖矿。
一些恶意软件也大量利用显卡的并行计算能力。在2011年8月，比特币挖矿的僵尸网络被发现了， 被木马感染的Mac OS X也被发现进行比特币挖矿
2011年6月19日，Mt.Gox（Magic: The Gathering Online Exchange的缩写）比特币交易中心的安全漏洞导致1比特币价格一度跌至1美分（虽然其它交易没有受到影响）。原因是一个黑客从感染木马的电脑上盗用了该用户MtGox的证书，从而把比特币转到自己的帐号上并抛售，产生了大量该价格的“ask”请求。几分钟后MtGox 关闭并取消了黑客事件中的不正常交易，使比特币价格反弹回到了15美元。 最终比特币汇率回到了崩溃前的情况。相当于超过8,750,000美元的帐户受到影响。
2011年7月，世界第三大比特币交易中心Bitomat的运营商宣布：记录着17,000比特币（约合22万美元）的wallet.dat文件的访问权限丢失。同时宣布决定出售服务以弥补用户损失。
2011年8月，作为常用比特币交易的处理中心之一的MyBitcoin宣布遭到黑客攻击，并导致关机。涉及客户存款的49%，超过78000比特币（当时约相当于80万美元）下落不明。
2012年8月上旬，Bitcoinica在旧金山法院被起诉要求赔偿约46万美元。2012年，Bitcoinica两度遭到黑客攻击，被指控忽略客户资金的安全性以及伪造提款申请。
2012年8月下旬，Bitcoin Savings and Trust被所有者关闭，并留下据称约560万美元的债务。同时导致其被指控操作庞氏骗局。2012年9月，美国证券交易委员会开始调查这一案件。
2012年9月，Bitfloor交易中心也被黑客入侵，24,000比特币（约相当于25万美元）被盗。Bitfloor因此暂停运营。同月，Bitfloor恢复运营，它的创始人说，他已经就盗窃事件上报FBI，而且他正计划赔偿受害者，但赔偿的时间表尚不清楚。
2011年6月，有黑客将25000比特币转进自己户头，其相当于50万美金。整个交易无法被追踪，虽然比特币的拥有者在网上公布了这起失窃，但却没用，这个黑客也成了比特币的第一个偷窃者。
2012年，由于网站托管供应商Linode的服务器超级管理密码泄露，价值228,845美元的46703比特币失窃。超过4.3万的失窃比特币属于一家比特币交易平台Bitcoinica，另外3094比特币为捷克程序员Marek Palatinus所有，比特币首席程序员GavinAndersen也失去了他的5比特币。
F. 挖矿虚拟货币违法吗有多严重
一、什么是虚拟货币？什么是虚拟货币“挖矿”？
虚拟货币以数字化形式存在于网络世界中，它不是真正意义上的货币，不具有法偿性和强制性等货币属性，也不具有与货币等同的法律地位，不能且不应作为货币在市场上流通使用，投资和交易虚拟货币的行为也不受法律保护。
虚拟货币“挖矿”活动指通过专用“矿机”计算生产虚拟货币的过程，能源消耗和碳排放量大，对国民经济贡献度低，对产业发展、科技进步等带动作用有限，加之虚拟货币生产、交易环节衍生的风险越发突出，其盲目无序发展对推动经济社会高质量发展和节能减排带来不利影响。
二、“挖矿”的危害
1.会造成大量的能源消耗和碳排放，违背新发展理念，不利于国家碳达峰、碳中和目标的实现。
2.消耗大量计算资源，使系统、软件、应用服务运行缓慢，个人电脑或服务器一旦被“挖矿”程序控制，则会造成数据泄露或感染病毒，容易引发网络安全问题。
3.扰乱正常的金融秩序甚至社会秩序，其往往成为洗钱、非法转移资产等违法犯罪活动的工具；更有犯罪团伙通过向社会公众推销购买虚拟货币“挖矿”设备，或以租赁“挖矿”算力为由，吸引投资者购买算力份额，骗取居民个人钱财，影响社会秩序稳定。
4.存在部分国有单位职工利用国家资源、公共资源谋利，是典型的公私不分、损公肥私行为，严重违反党纪政纪，严重影响国家对虚拟货币“挖矿”行为的整治成效。
三、“挖矿”活动违法性质
虚拟货币“挖矿”活动已被列入《产业结构调整指导目录》（2019年本）淘汰类，属“落后生产工艺装备”范畴。虚拟货币“挖矿”活动违反《中华人民共和国民法典》《中华人民共和国循环经济促进法(2018修正)》《中华人民共和国节约能源法》等法律法规。
（一）《中华人民共和国民法典》第九条：民事主体从事民事活动，应当有利于节约资源、保护生态环境。
（二）《中华人民共和国循环经济促进法(2018修正)》第五十条：生产、销售列入淘汰名录的产品、设备的，依照《中华人民共和国产品质量法》的规定处罚。使用列入淘汰名录的技术、工艺、设备、材料的，由县级以上地方人民政府循环经济发展综合管理部门责令停止使用，没收违法使用的设备、材料，并处五万元以上二十万元以下的罚款；情节严重的，由县级以上人民政府循环经济发展综合管理部门提出意见，报请本级人民政府按照国务院规定的权限责令停业或者关闭。
（三）《中华人民共和国节约能源法》第七十一条：使用国家明令淘汰的用能设备或者生产工艺的，由管理节能工作的部门责令停止使用，没收国家明令淘汰的用能设备；情节严重的，可以由管理节能工作的部门提出意见，报请本级人民政府按照国务院规定的权限责令停业整顿或者关闭。
G. 计算机病毒调查：越来越多恶意挖矿软件被安装在物联网设备上
光明网天津9月16日电 （记者 李政葳）在2019年国家网络安全宣传周期间，国家计算机病毒应急处理中心发布的“第十八次计算机病毒和移动终端病毒疫情调查报告”显示，2018年我国计算机病毒感染率和移动终端病毒感染率均呈上升态势。其中，网络安全问题呈易变性、不确定性、规模性和模糊性等特点，网络安全事件发生成为大概率事件，信息泄漏、勒索病毒等重大网络安全事件时有发生。
报告显示，云主机成为挖取门罗币、以利币等数字货币的主要利用对象，“云挖矿”悄然兴起。恶意挖矿技术提升明显，产业也趋于成熟，恶意挖矿家族通过相互之间的合作使受害计算机和网络设备价值被更大程度压榨，给安全从业者带来更大挑战；同时，越来越多的恶意挖矿软件被安装在网络和物联网设备上，影响设备性能的同时，也易形成僵尸网络，对整个互联网的安全构成威胁。
报告还提到，数据的重要价值越发凸显，信息泄露事件呈常态化，企业对数据的流向和使用权限监管薄弱，导致目前数据被第三方插件滥用的情况严重。随着移动互联网发展，万物互联的未来逐渐清晰，智能设备的生产过程中通常有大量第三方参与，而这些第三方由于发展迅速导致能力缺失，往往存在开发质量存疑、安全性能无法保障等问题。
另外，报告显示，移动互联网应用形态更加丰富，各类App已全面融入所有互联网业态，移动互联网生态环境日益复杂，与移动互联网相关的新型网络违法犯罪日益突出。在公安部的指导下，国家计算机病毒应急处理中心将进一步加强对移动App与SDK的检验检测，健全完善举报与企业自律工作机制，对发现的问题及时予以曝光，有效净化行业环境。
H. 怎么判断手机是否被挖矿
其实不难，我们日常使用手机的时候都会有一些后台应用，这些应用往往在重启后就会被“杀死”。但是如果手机被黑客入侵后，在重启后，手机会再度进入高负荷状态，往往系统运行内存会被迅速使用殆尽，所以如果手机出现无端卡顿、发热、死机，那就有可能是被挖。
可能用手机“挖矿”还没挖到加密货币，黑客就把信息都给窃取了。人们不仅会遇到手机卡顿、发热甚至死机等问题，还有可能遭遇其他的资金损失。
而且，值得警惕的是，有些手机挖矿APP打着“挖矿”的名义，却让用户投入资金并不断发展下线。