【比特幣】網吧老闆驚悉電費極貴 揭維修員工植電腦病毒「挖礦」
撰文:姜庚宇
出版:更新:
浙江杭州一名網吧老闆近來發現其名下網吧的電費,數月以來增長迅猛,懷疑是遭到病毒程式攻擊。網吧老闆報警後始揭發,原來負責網吧電腦維修保養的第三方公司,旗下有3名員工在電腦中植入木馬程式,以用作「挖礦」賺取虛擬貨幣「比特幣」。令人意外的是,疑犯竟已先後在省內160多間網吧重施故伎,僅僅杭州就有超過5000部電腦受害。
事發7月31日,杭州下城區網警接獲張姓網吧老闆報案,稱近幾個月發現名下兩間網吧的電費猛漲,共計150部電腦疑似已遭非法植入挖礦用的木馬程式。
警方跟進調查後發現,張男的電腦受遠端程式操控,軟硬件的運行速度被無端加快,並在全速運轉中同時進行虛擬貨幣計算,即是俗稱的「挖礦」。警方通過多次對網吧的伺服器、用戶端進行網絡數據抓包(packet capture)和程式行為分析,終追查到非法控制網吧的遠端伺服器和相關疑犯的具體身份。
挖礦(Mining)是獲取虛擬貨幣「比特幣」的勘探方式,進行挖礦工作的比特幣勘探者也被稱為「礦工」。比特幣礦工通過解決具有一定工作量的「工作量證明機制」問題,為比特幣確認交易並防止雙重支付。曠工可以獲得一定數量的比特幣作為激勵。
團夥在逾160間網吧犯案
警方隨後在杭州西湖區某電腦公司等地方抓獲3名疑犯,又查獲用於作案的伺服器、電腦、手機等物品。警方發現,該3名疑犯原來向張男提供第三方維修保養服務公司的員工,並在過程中偷偷植入木馬程式。
該3名疑犯更涉嫌夥同他人,在浙江省內160多間網吧非法植入木馬程式,其中杭州就有115間,受害電腦超過5000部,甚至涉及跨省犯案。目前,該3名疑犯因涉嫌非法控制計算機信息系統罪,被當地檢方依法批捕。
(澎湃新聞)