深夜,办公室的电脑无人使用，机箱却嗡嗡作响、风扇狂转；家里的笔记本莫名其妙变得卡顿发热，电费账单悄然攀升，这些异常现象背后，很可能潜藏着一个不为人知的黑色产业：比特币挖矿团伙。
什么是挖矿团伙？
比特币挖矿本质上是利用计算机算力解决复杂数学难题,从而获得比特币奖励的过程，正规的挖矿需要投入大量资金购买矿机、支付高昂电费，而所谓的“挖矿团伙”，则动起了歪脑筋：盗用他人的计算资源和电力，为自己牟利。
他们通过植入恶意程序,悄悄控制成千上万台“肉鸡”电脑（包括个人电脑、企业服务器、甚至网吧和政府机构的设备），让这些机器在主人不知情的情况下日夜不停地挖矿。
挖矿团伙的惯用手法
木马病毒植入 通过伪装成破解软件、游戏外挂、盗版资源等，诱导用户下载安装，一旦运行，挖矿程序便悄然驻留系统后台。
利用系统漏洞入侵 攻击暴露在公网上的服务器，利用弱口令、未修补的漏洞植入挖矿脚本，企业服务器因配置疏忽往往成为重灾区。
内部人员作案 曾有案例显示，某些掌握权限的内部人员利用职务之便，在单位数千台电脑上批量安装挖矿程序，工作时间“人歇机不歇”。
网页挖矿 在恶意网站中嵌入挖矿脚本，用户只要浏览网页，浏览器就会变身“矿机”。
危害不容小觑
挖矿团伙的侵害往往是“温水煮青蛙”式的：
- 拖垮设备：CPU、显卡长期满负荷运转，硬件寿命大幅缩短；
- 损耗电力：企业和个人莫名承担额外电费成本；
- 挤占资源：服务器性能下降，影响正常业务运行；
- 安全隐患：能植入挖矿程序的攻击者，同样可以窃取账号密码、商业机密等敏感数据。
有安全机构估算,一个控制数万台设备的挖矿团伙，每月非法获利可达数十万元，而受害者蒙受的累计损失更是难以估量。
如何防范？
- 不从非官方渠道下载软件，警惕破解版、绿色版程序；
- 及时更新操作系统和软件补丁，服务器杜绝弱密码；
- 留意异常信号：风扇狂转、机身发烫、运行卡顿，可打开任务管理器查看CPU占用情况；
- 安装可靠的安全防护软件，定期全盘查杀；
- 企业应加强服务器权限管理和内网监控,防范“内鬼”。
法网恢恢，疏而不漏
需要强调的是,未经授权控制他人计算机进行挖矿，已涉嫌非法控制计算机信息系统罪、破坏计算机信息系统罪等刑事犯罪，近年来，多地警方相继破获大型挖矿木马案件，涉案人员被依法判刑，随着监管持续收紧和打击力度加大，这条黑色产业链的生存空间正被不断压缩。
