据cointelegraph报道，安全公司帕洛阿尔托网络(Palo Alto Networks)在6月11日发布的报告中指出，市面上流通的门罗币(XMR)中有大约5%通过恶意开采得到。

恶意挖矿的做法是，在未得到用户允许的情况下，利用其他用户的计算机处理能力进行挖矿。

42单元威胁研究小组的Josh Grunzweig收集了约47万份样本，均为帕洛阿尔托网络平台(WildFire platform)中发现的黑客矿工。

该报告发现有3773封电子邮件与挖掘池、2995个挖掘池 url、2341个XRM 钱包、981比特币(BTC)钱包、131 Electroneum (ETN) 钱包、44以太坊(ETH) 钱包和 28 Litecoin (LTC) 钱包相连。

Grunzweig说,门罗币在恶意软件盯上的加密货币排行榜上拥有"难以置信的垄断地位",总共1亿7500万美元来自恶意开采(约占现有流通的门罗币的5%)。门罗币有将近19亿美元的市场份额，截至今日凌晨前交易额为119美元，下跌了10%。

在发现的2341份门罗币钱包里，仅55%（1278份）有超过0.01门罗币（目前价值约为1.19美元）。报告同时指出数据不包括互联网端的门罗币矿工及其他研究团队没有接触到的矿工，说明5%仅为保守估计。

遭恶意矿工针对的加密货币 来源：Palo Alto Networks

报告说明，门罗币黑客挖矿的总哈希值（19MH/s，约30443美元每日）相当于门罗币全球哈希功率的2%左右。哈希值最高的三个源头分别以每日2737美元、2022美元和1596美元的速度挖矿。

门罗币恶意软件应对工作组的Justin Ehrenhofer在接受cointelegraph采访时表示，由于门罗币“在没有明确用例条件下构建”,"人们“可能利用门罗币的隐私设置和可访问性来为自己非法牟利”。

基于上述原因，恶意软件应对工作组由志愿者组成, 致力于教育加密用户如何避免恶意软件和恶意挖矿:

“门罗社区希望帮助因恶意挖矿和其他邪恶行动受害的用户…我们永远无法消除某台机器被破坏的可能。和门罗币一同被挖出的货币比例与遭污染的机器数量有关。除了挖掘 Monero, 他们也可能发送垃圾邮件并监控用户。我们希望是, 我们的工作可以将恶意行为限制在源头上。”

近日，日本警方宣布他们已经展开对一起利用Coinhive软件进行门罗币恶意挖矿案例的调查。上周，一家安全团队发现超过4万台电脑遭到恶意软件感染，涉及领域包括金融、教育及政府部门。

作者：Alia