陈根：超级计算机已经变成了挖矿肉鸡，你中招了吗？

文/陈根

近年来，信息技术的发展和隐私问题，在便利生活的同时，也给网络安全带来了一种无力感。传统犯罪借助互联网技术掀起波澜，各种病毒层出不穷，花式侵入我们的电脑。

上周突然爆出，欧洲多达十几台超级计算机感染了恶意挖矿软件，变成了挖矿肉鸡。什么是矿用肉鸡？肉鸡，即win、linux等各种系统，或者企业、学校、政府部队的服务器。挖矿就是通过大量的计算机运算来获得数字货币——虚拟货币的奖励。计算机肉鸡是一种远程控制的计算机。

周一计算机挖矿到底怎么挖的，爱丁堡大学首次公布了 ARCHER 超级计算机遭到攻击的报告，称已关闭 ARCHER 系统进行调查，并重置了 SSH（Secure Shell Protocol）密码以防止进一步的攻击。

然后，更多受感染的超级计算机浮出水面，这次安全事件波及到了大范围，德国、瑞士、西班牙等地都发生了，欧洲一些国家的计算管理中心已经表示将继续关闭外部访问到他们的超级计算机，直到外部环境安全。

那么，黑客如何大肆入侵电脑实现挖矿，又会带来什么危害呢？

挖矿木马可能隐藏在插件中，甚至是视频网站、论坛、云盘等。在安装插件时，它还在电脑中偷偷安装了一个数字货币挖矿软件，将电脑变成了“肉鸡”。

由于挖矿木马的隐蔽性，即使用户的电脑感染了木马也不容易及时发现。如果您在浏览网站时发现手机或电脑快速发热，则很可能意味着您被绑架挖矿了。

当计算机被植入挖矿木马后，该木马会充分利用系统资源计算机挖矿到底怎么挖的，增加硬件消耗和功耗，不断挖掘虚拟货币，对计算机造成极大损害。这意味着，它将收听并收集您的所有文本，查看和下载您计算机上的任何文件。

截至目前，安全事件背后的组织者尚不清楚。但据该安全公司称，黑客通过窃取 SSH 凭据获得了对超级计算机的访问权限，而大学内部人员最受怀疑是因为他们可以访问这些超级计算机。

实际上，被劫持的 SSH 登录名属于加拿大、中国和波兰的大学。虽然没有证据表明攻击是由同一组织实施的，但所有恶意软件的文件名和网络指标表明它们可能起源于同一个地方。

黑客攻击已成为大数据时代的“新常态”。黑客攻击对网络安全造成危害，潜伏着巨大的威胁。当黑客控制大量肉鸡时，甚至可以对区块链网络和交易所发起强大的攻击，从而影响数字货币的价格。随着此类安全事件的频繁发生，矿机木马肆虐下的安全形势不容乐观。不难预测，未来挖矿木马数量还会继续攀升。如何找到一种有效的方法来规避黑客攻击的风险将是一个漫长的过程。必须面对的问题。