工信部发文提醒 非法采矿已严重威胁互联网网络安全
2018年9月5日，昨日，工信部官网发布《2018年第二季度网络安全威胁态势分析与工作综述》，指出非法“挖掘”严重威胁互联网网络安全，工信部将组织相关单位对病毒、木马、僵尸、移动恶意程序等相关恶意程序进行专项治理。
图片1.png" alt="图片1.png">
文件显示，第二季度共检测到网络安全威胁1841万个，其中基础电信企业约1683万个，网络安全专业机构约3万个，重点互联网企业、域名机构、网络安全企业约155万个。
目前，网络安全的威胁态势呈现出以下特点：一方面，部分互联网用户邮箱疑似被控制，严重危及用户个人信息安全。第二季度监测发现，近10万网民邮箱疑似被黑客控制，用于发送垃圾邮件。相关邮箱的账户和密码很可能被泄露或窃取，存在被进一步窃取或被网络钓鱼攻击的风险。由于涉及大量邮箱，密码等重要信息很可能泄露，邮箱用户的个人信息安全受到严重威胁。另一方面，工业互联网平台和智能设备已经成为网络威胁的重要目标。据国家工业信息安全发展研究中心监测，第二季度全国提供服务的工业互联网平台有22个，境外针对这些工业互联网平台的网络攻击有656起，涉及北京、重庆、湖南、内蒙古等地区。
值得关注的新危险是，在新形势下，非法“采矿”已经对互联网网络安全构成了严重威胁。根据很多互联网公司和网络安全公司的分析，非法“挖掘”已经成为一个严重的网络安全问题。其中，腾讯云监控发现，随着“云挖掘”的兴起，云主机成为货币、门罗币，等数字货币挖掘的主要目标，窃取云主机计算资源进行“挖掘”的情况也明显增多；于闯安全小组的监测发现，“争夺矿机”已经成为僵尸网络扩张的重要目的之一；360企业安全技术小组发现一种新型“采矿”病毒(mining XMR/门罗币，两个月内疯狂传播，非法“采矿”获利近百万元。
腾讯安全发布的《2017年度互联网安全报告》显示，自2017年以来，与数字加密货币相关的互联网安全问题频频爆发，犯罪分子看中数字加密货币的匿名性，利用非法开采等手段获取大量不义之财。本文重点介绍了2017年挖掘木马的三种挖掘方法，即“僵尸网络挖掘”、“嵌入常用软件挖掘”和“网页挖掘”。挖掘木马越来越智能化，不仅成为僵尸网络新的拓展“业务”，还开始隐藏在浏览器、插件、插件助手等常见软件中进行传播，还可以嵌入到网页中，让用户在网上看小说、视频的同时在后台偷偷工作，难以防范。
最后，工业和信息化部还提出了下一步工作重点：一是根据相关工作的总体部署，组织地方通信管理局、基础电信企业、网络安全专业机构、重点互联网企业和网络安全企业全力做好保障网络安全的重大活动；二是组织各相关单位对病毒、木马僵尸、移动恶意程序等相关恶意程序开展专项治理工作，降低数据泄露、病毒传播、主机控制等网络安全事件发生的可能性；第三，尽快出台工业互联网安全的相关制度和标准，进行工业互联网安全的试点示范
边肖认为，这不仅仅是固定设备。据悉，黑客已经盯上了智能手机的计算能力，相当一部分智能手机可能已经感染了恶意的挖掘软件。与固定设备相比，智能手机的安全软件和防范措施仍然落后，智能手机用户的安全意识比固定设备用户差。
