针对比特币的恶意软件攻击可能激增

在 Arbor Networks 发现一种新病毒 Bitcoin Alarm 后，专家警告用户，针对比特币的恶意软件攻击可能会飙升。 据报道威胁邮件 要比特币 视频威胁邮件 要比特币 视频，最新的病毒 Bitcoin Alarm 通过垃圾邮件将用户引导至网站 bitcoin-alarm.net。 该网站包括一个 Windows 应用程序，可以通过短信向用户发送最新的比特币价格。

但该软件携带了木马病毒，由 Arbor 研究分析师 Kenny MacDerMID 发现，他表示该病毒能够窃取用户登录凭证并可能以这种方式窃取比特币。 .

McDermey 报告了该恶意软件的域，该域由安全软件 Scumware 监控。 但 Metro 警告说，这种以比特币为主题的恶意软件攻击正在上升。

“我们确实看到这种类型的恶意软件有所增加。事实上，我们已经看到更多与比特币相关的垃圾邮件。垃圾邮件正在比特币渠道中发送给用户，”他说。 这是一件很常见的事情，但当比特币价值 100 美元时，这并没有发生。”

安永网络安全专家也认为，正是媒体对比特币价值飙升的报道一窝蜂，导致相关恶意攻击事件增多。

“我很确定未来会有更多这样的恶意攻击，因为现在媒体对比特币的关注如此之多，”安永欺诈调查和纠纷服务团队的马修里斯说。

他补充说：“比特币是一项非常有趣的技术，它可能会为交易形式开辟一条新途径，让人们可以使用小额支付。但这与现在媒体报道的不一样。比特币刚刚从去年一文不值到今年1000美元。所以恶意攻击的现象也能将这种片面报道打压一点。”

安永总裁罗杰威利斯警告说，比特币的主要弱点在于 wallet.dat 文件，该文件包含用户的公共地址和相应的私钥。 “如果黑客控制了某人的私钥和他们的公共地址，那么黑客就可以随心所欲地使用该用户的比特币，”他说。 “人们没有意识到他们的计算机很容易受到恶意攻击，而他们的比特币可能在他们眼前被盗。”

威利斯表示，用户需要加密来保护他们的比特币：“wallet.dat文件没有加密保护。但是，最新版本的软件允许加密。人们可以选择加密或不加密，当然应该选择加密。”

他补充说：“人们在离线时应该保证他们的比特币安全。我个人在离线时将我的比特币保存在加密的 USB 驱动器中。” 非易失性存储中的未加密文件，例如硬盘驱动器或固态驱动器。 使用硬件钱包和纸钱包。 用户可以在纸钱包上写下自己的公共地址和私钥； 用户可以用来支付比特币的小型计算机，这两种比特币的优点是它们不受病毒、恶意软件的侵害，几乎没有出现安全漏洞的机会。”

安全专家 Graham Cluley 发现了比特币的另一个威胁。 在 12 月 12 日的博客文章中，他提到了一个骗局广告，该广告告知 Apple Mac 用户他们的计算机具有允许计算机充当比特币矿工的功能。 广告还向用户解释了如何解锁此功能，但实际上恶意软件擦除了他们的所有数据。