虛擬貨幣挖礦木馬
1. 挖礦木馬，挖礦消耗計算機資源到底是在做什麼東西
2. 加強對虛擬貨幣相關非法金融活動的打擊力度，有哪些關於虛擬貨幣的欺詐
加強對虛擬貨幣相關非法金融活動的打擊力度，關於虛擬貨幣的欺詐：
1、國家網信辦加強對網路的監督和管理，著手整治那些誘導網民進行虛擬貨幣數字資產的投資。網信部約談那些涉及虛擬貨幣宣傳炒作的企業，主要包括500餘家，要求各企業全面清理虛擬貨幣所涉及的相關內容。虛擬貨幣所謂的挖礦幣，頭條的內容都是不可信的。國家網信辦要求各部門予以堅決關閉。
4、投資本來就是有風險的，如果對投資的信息不加以甄別就進行投資，那虧損的只能是自己。在投資的時候一定要特別小心對金錢的管理，不要以為注冊信息其實沒有什麼樣的壞處。這種想法是錯誤的，有時候一個鏈接可能會讓你喪失財產。因此對於網站所有來源的鏈接和信息都要加以甄別。比特幣輕松掙錢，這種想法是錯誤的。
3. 中了比特幣勒索病毒怎麼辦 比特幣勒索病毒怎麼破解
近期國內多所院校出現勒索軟體感染情況，磁碟文件會被病毒加密，加密使用了高強度的加密演算法對難以破解，被攻擊者除了支付高額贖金外，往往沒有其他辦法解密文件，只有支付高額贖金才能解密恢復文件，對學習資料和個人數據造成嚴重損失。根據網路安全機構通報，這是不法分子利用NSA黑客武器庫泄漏的「永恆之藍」發起的病毒攻擊事件。「永恆之藍」會掃描開放445文件共享埠的Windows機器，無需用戶任何操作，只要開機上網，不法分子就能在電腦和伺服器中植入勒索軟體、遠程式控制制木馬、虛擬貨幣挖礦機等惡意程序。
在此提醒廣大校園網用戶：
1、為計算機安裝最新的安全補丁，微軟已發布補丁MS17-010修復了「永恆之藍」攻擊的系統漏洞，請盡快安裝此安全補丁，
2、關閉445、135、137、138、139埠，關閉網路共享。
3、強化網路安全意識：不明鏈接不要點擊，不明文件不要下載，不明郵件不要打開。 ??
4、盡快（今後定期）備份自己電腦中的重要文件資料到移動硬碟、U盤，備份完後離線保存該磁碟。
5、建議仍在使用windows xp， windows 2003操作系統的用戶盡快升級到 window 7/windows 10，或 windows 2008/2012/2016操作系統。
6、安裝正版操作系統、Office軟體等。
4. 比特幣病毒到底是什麼
昨天抽風去了電子閱覽室，剛插上U盤沒多久，老師就突然大聲說讓大家把U盤拔下來，有學生發現U盤里的文件全部都打不開了，還多了兩個要錢的文件。
於是大家都匆忙查看，只要U盤在學校電腦上插過的都中毒了，晚上出現大規模電腦中毒情況。
很多人的資料、畢業論文都在電腦中，真的覺得黑客這種行為太惡心了，為了錢，不管不顧學生的前途，老師畢生的科研成果……
希望盡早抓到犯罪分子，給予法律的嚴懲！
這個病毒會掃描開放 445 文件共享埠的 Windows 設備，只要用戶的設備處於開機上網狀態，黑客就能在電腦和伺服器中植入勒索軟體、遠程式控制制木馬、虛擬貨幣挖礦機等惡意程序。
一些安全研究人員指出，這次大規模的網路襲擊似乎是通過一個蠕蟲病毒應用部署的，WannaCry 可以在計算機之間傳播。更為可怕的是，與大部分惡意程序不同，這個程序可以自行在網路中進行復制傳播，而當前的大多數病毒還需要依靠中招的用戶來傳播，方法則是通過欺騙他們點擊附有攻擊代碼的附件。
這次襲擊已經使得 99 個國家和多達 75,000 台電腦受到影響，但由於這種病毒使用匿名網路和比特幣匿名交易獲取贖金，想要追蹤和定位病毒的始作俑者相當困難。
5. 有啥能全面攔截挖礦木馬的軟體
用騰訊電腦管家就可以啊，我每次下載一個軟體我都是打開騰訊電腦管家，然後檢測下軟體有沒有異常的存在，如果沒有就用，如果有的話騰訊電腦管家就直接殺掉了
6. 比特幣病毒是什麼來的
根據網路安全機構通報，這是不法分子利用NSA黑客武器庫泄漏的「永恆之藍」發起的病毒攻擊事件。「永恆之藍」會掃描開放445文件共享埠的Windows機器，無需用戶任何操作，只要開機上網，不法分子就能在電腦和伺服器中植入勒索軟體、遠程式控制制木馬、虛擬貨幣挖礦機等惡意程序。
1、為計算機安裝最新的安全補丁，微軟已發布補丁MS17-010修復了「永恆之藍」攻擊的系統漏洞，請盡快安裝此安全補丁；對於windows
XP、2003等微軟已不再提供安全更新的機器，可使用360「NSA武器庫免疫工具」檢測系統是否存在漏洞，並關閉受到漏洞影響的埠，可以避免遭到勒索軟體等病毒的侵害。
2、關閉445、135、137、138、139埠，關閉網路共享。
3、強化網路安全意識：不明鏈接不要點擊，不明文件不要下載，不明郵件不要打開……
4、盡快（今後定期）備份自己電腦中的重要文件資料到移動硬碟、U盤，備份完後離線保存該磁碟。
5、建議仍在使用windows xp， windows 2003操作系統的用戶盡快升級到 window 7/windows 10，或
windows 2008/2012/2016操作系統。
7. 電腦挖礦違法嗎
正常用著的電腦，卻被非法控制，替別人「幹活」，用戶卻渾然不知。原來，電腦被植入了挖礦程序及挖礦監控程序，監控程序只要監測到電腦CPU利用率低於50%，挖礦程序就會在後台靜默啟動，通過大量耗費被控電腦的CPU、GPU資源和電力資源，持續不斷地挖取虛擬貨幣，並將這些虛擬貨幣轉至控制者處，從而提現牟取暴利。
近期，濰坊市公安局網安支隊會同青州市公安局在公安部、省公安廳指導下，在騰訊守護者計劃安全團隊協助下，按照公安部和省公安廳「凈網2018專項行動」部署要求，成功破獲部督「1.03」特大非法控制計算機信息系統案，目前抓獲犯罪嫌疑人20名，取保候審11名，批捕9名。
經查，大連昇平網路科技有限公司研發挖礦監控軟體、集成挖礦程序後，通過發展下線代理，非法控制了全國389餘萬台電腦主機做廣告增值收益，在100多萬台電腦主機靜默安裝挖礦程序。兩年期間共挖取DGB幣（「極特幣」）、DCR幣（「德賽幣」）、SC（「雲產幣」）幣2600餘萬枚，共非法獲利1500餘萬元。
據了解，雖然非法控制計算機信息系統的違法犯罪屢見不鮮，但是數量達到如此之巨，而且通過植入靜默挖礦程序這種新型手段，進行虛擬貨幣變現，這在全國是比較少見的。
游戲外掛暗藏挖礦木馬程序
2018年1月3日，濰坊市公安局網安支隊接騰訊守護者計劃安全團隊報案稱，騰訊電腦管家檢測到一款游戲外掛暗藏了一款木馬程序，該木馬程序具備後台靜默挖礦功能。
「挖礦，就是通過大量計算機運算獲取數字貨幣-虛擬貨幣獎勵，這個過程對電腦硬體配置要求比較高，主機經常長期高負荷運轉，顯卡、主板、內存等硬體會提前報廢，對電腦的損害極大。」辦案民警介紹。
辦案民警說，違法犯罪人員通常提前調研市面上挖取難度較低的虛擬貨幣，通過雲計算、顯卡雲計算業務非法控制用戶的電腦主機，植入這種虛擬貨幣的挖礦程序進行挖礦，用戶對此毫無察覺，只要電腦處於開機狀態，挖礦程序就在後台靜默運轉，在挖取到大量礦幣後迅速轉至控制者那裡變現提現，牟取高額利潤。
初步統計，該木馬程序感染數十萬台用戶機器。濰坊市公安局網安支隊接案後，迅速研判案件線索，通過互聯網提取到外掛木馬樣本，找到木馬開發者建立的木馬交流群，初步落查發現該款木馬程序開發者在青州市。市局網安支隊將該案情通報青州市公安局，由市局網安支隊、青州市局成立專案組，對該案立案偵查。
專案組確定交流群群主身份為楊某寶。通過偵查發現，楊某寶一是建立了多個外掛討論群，在群文件中共享外掛程序；二是利用「天下網吧論壇」版主的身份，將上傳含有木馬的外掛程序到「天下網吧」論壇供網民下載；三是通過網路網盤進行分享下載。
3月8日，專案組制定了詳細的抓捕方案，在家中將楊某寶抓獲。
8. 為什麼防範勒索病毒要關閉不必要的埠
勒索病毒利用Windows操作系統445埠存在的漏洞進行傳播，並具有自我復制、主動傳播的特性。
畢竟開放的互聯網，只要你455共享埠開著，不需要你有任何操作，只要開機上網，他就能在電腦和伺服器中植入勒索軟體、遠程式控制制木馬、虛擬貨幣挖礦機等惡意程序。
防範於未然吧，該下載微軟的補丁還是要下載的，不想下載的，就用這個自動關閉455的小程序，先關閉受到漏洞影響的埠。
9. 挖「比特幣」等非法「挖礦」行為可能涉嫌的罪名
加密數字貨幣非法「挖礦」行為可能涉嫌的刑事犯罪
作者：李俊南 ，上海華勤基信（杭州）律師事務所負責人
近年來，比特幣、萊特幣、狗狗幣等加密數字貨幣的火熱行情吸引無數一夜暴富心態的人群積極參與，幣安、火幣、OKEx之類的網站迅速擴張擁有大量交易參與方，除了通過買賣途徑，很多人也選擇通過「挖礦」獲得加密數字貨幣。在「挖礦」的過程中產生一系列行為，而其中部分行為可能涉嫌刑事犯罪。筆者認為，如果要辨析可能涉嫌刑事犯罪的行為，必須先就加密數字貨幣和「挖礦」行為的概念進行了解。
第一部分 關於加密數字貨幣和「挖礦」的概念和性質
一、加密數字貨幣的概念
口語化普遍使用「虛擬貨幣」或者「數字貨幣」來指稱比特幣、萊特幣、USDT、狗狗幣等，其實「虛擬貨幣」或者「數字貨幣」的范圍比較廣泛，泛指不受管制的、數字化的貨幣，包括我們日常所知道的騰訊Q幣、盛大元寶等 游戲 幣或置換網站內部增值服務等的網路專用幣，也包括加密數字貨幣，筆者本文探討的各種行為或情節特指加密數字貨幣。加密數字貨幣是一種使用密碼學原理來確保交易安全及控制交易單位創造的交易媒介或者商品，來源於開放式的演算法導致沒有固定的發行方或管理方，通過網路計算方法進行解密獲得原始數字貨幣，因為演算法解總量可控從而做到讓數字貨幣總量固定，交易過程獲得網路中各個節點的認可從而導致交易行為的固定性或安全性。
加密數字貨幣與實物貨幣或者形式貨幣的數字化不同，《關於防範比特幣風險的通知》[1]和《關於防範虛擬貨幣交易炒作風險的公告》[2]明確其作為虛擬商品的性質，「不由貨幣當局發行，不具有法償性與強制性等貨幣屬性，不是真正的貨幣，不應且不能作為貨幣在市場上流通使用」。貨幣最初為不容易大量獲取的物品，而後變為金屬（尤其是金銀），這些本身即有價值的物品被挑選出來賦予交換權，按照某一時間點特定的價值比例可以循環、普適地交換其他商品或服務。政府（包括其他具有公信力的主體）成立後發行法幣，基於政府公信力和金銀儲量等基礎進行許諾，賦予法幣可以代替實物貨幣進行與商品或服務之間的交換。法幣（比如人民幣、美元、英鎊等）是在主權信用、貨幣契約理論和金銀儲備等基礎上而被賦予的代表一定可供交換價值的 社會 接受度。而 社會 之所以接受，是因為發行法幣時，主權機構將會就該等份額的法幣做出相應信用許諾，法幣具有轉化為真實實物價值的可能性。通常每個主權國家或區域只是用一種法幣，由中央銀行發行和控制，嚴格遵循「MPQV」的公式進行計算，避免發生嚴重背離市場的通貨膨脹或緊縮。
加密數字貨幣背後並沒有所謂的主權信用或價值支撐，是通過區塊鏈技術保密和流通、計算機演算法而獲得的虛擬物。區塊鏈是用分布式資料庫識別、傳播和記載信息的智能化對等網路。2009年比特幣第一個區塊被開發出來，有人稱之為「創世區塊」。用於加密數字貨幣的計算機演算法，目的是生成一種虛擬標記，這個標記被設定的程序認為完成了程序要求的解或運算結果程度，基於運算結果給這個標記一定的數字貨幣值。這個值本身沒有內在價值，是數學難題的解答，充其量可能對應的就是解法研發和所耗費的「礦機」購買價格、能耗價格等，而前者無法代表有價物，後者代表的只有消耗而沒有創造。
二、「礦機」和「挖礦」
獲得加密數字貨幣的初始方法就是運算，需要藉助計算機（「礦機」）來完成復雜運算過程。「礦機」通過中央處理器晶元或者顯卡參與數學計算，開展「挖礦」過程。如果能夠計算出結果，那麼被賦予一個或者幾分之一個數字貨幣值。以比特幣為例，「挖礦」就是找到一個隨機數（Nonce）參與哈希運算Hash（BlockHeader），使得最後得到的哈希值符合難度要求。
「挖礦」過程涉及的參與方和設備材料包括礦工、礦機、礦機銷售方、礦池管理方、區塊確認和廣播等。礦工可以簡單地理解為參與「挖礦」的每個人或機構，礦池是為了避免單個礦工「挖礦」收益的不穩定性而聚合礦工後產生的集合，根據不同礦工的運算貢獻對收益結果進行分配，區塊確認和廣播是通過區塊鏈節點互相認可某一個礦機代表的礦工工作量證明，進行記賬和通知其他節點。礦工的收益存儲於有密鑰的電子錢包中，可以查閱、使用和交易。「挖礦」的形式主要分為集中託管式和分布式，前者是礦工將礦機託管給某個礦池管理方，礦工支付電費和管理費，礦池管理方統一進行操作維護；後者是礦工自行管理礦機。
筆者認為單純的「挖礦」行為在此前並未存在任何有關於涉嫌違法的法律規定，但2021年5月21日國務院金融穩定發展委員會召開第五十一次會議，根據會議精神，「堅決打擊比特幣挖礦和交易行為」，此後就虛擬貨幣非法「挖礦」行為應當會出台進一步的規定。
第二部分 非法「挖礦」行為涉及刑事犯罪的現狀
一、筆者以「刑事案件」、「虛擬貨幣」、「挖礦」等關鍵詞在中國裁判文書網中進行搜索，存在132篇文書。經過對案件文書的研判，筆者發現：
1.根據審判程序來看。 一審判決書佔比81.81%；二審裁定書等佔比16.67%；審判監督駁回申訴通知書等佔比1.52%。
2.根據定罪罪名來看。 （1）一審定罪主要分布為：盜竊罪主要為盜竊公共電力資源，計算機系統相關犯罪主要為在他人計算機內植入木馬外掛程序、利用工作職務便利使用可控制的計算機系統挖礦等，非法吸收公眾存款罪、詐騙罪、集資詐騙罪和組織、領導傳銷活動罪除了與「挖礦」有關，還與加密數字貨幣的發行緊密相關，少量盜竊罪和其他類案件主要是與礦機買賣相關，或「挖礦」收益取得後被非法侵犯產生的其他犯罪行為。大量案件為單一罪名，少量案件數罪並罰。（2）二審定罪主要為組織、領導傳銷組織犯罪，佔50%；控制、入侵、破壞計算機系統等計算機系統相關犯罪，佔18.18%；其餘各項罪名（搶劫罪、集資詐騙罪、非法吸收公眾存款罪、盜竊罪等）佔31.82%。基本所有案件均維持原判。
二、筆者另通過網路搜索發現：
2018年5月騰訊網報道[3]稱，「西安市未央區檢察院提前介入一起特大網路黑客盜竊虛擬貨幣案，並批捕該案三名嫌疑人。三名嫌疑人為專業化的網路技術人員，組織『黑客聯盟』非法侵入他人計算機系統並將計算機中的虛擬貨幣轉移，涉案金額高達6億元」。
2020年11月哈爾濱新聞網報道[4]稱，黑龍江警方抓獲28名犯罪嫌疑人，成功破獲一起涉嫌以「哥倫布CAT虛擬貨幣」「挖礦」為噱頭的特大網路傳銷案件，總價值近人民幣3億元。
2021年5月8日法制現場報道[5]稱，武漢市洪山警方「宣布打掉一專為網路詐騙團伙開發APP的 科技 公司」，「晟昌 科技 」接受委託定製開發一款名為聯合眾鑫的虛擬幣平台，以USDT充值後，「宣稱兌換聯合眾鑫獨有幣種ZBCT後，可在平台內購買礦機挖礦產生收益」，但礦機運營圖片全部為網路圖片，同時可以使用後台修改許可權，「隨意修改ZBCT價格及具體收益比率」。「晟昌 科技 」公司「3年間開發了150餘個涉及區塊鏈、虛擬貨幣、電子錢包、網路商城等APP、小程序，幾乎全部是網路金融詐騙、傳銷團伙所定製」[6]。
公布案例和網路報道表明，近年來與加密數字貨幣「挖礦」行為相關的違法犯罪活動非常猖獗，採取網路等方式，存在金額高、行為性質復雜、多角色參與、受害者群體遍布廣等特徵。
第三部分 就非法「挖礦」行為涉及刑事犯罪的一些思考
一、我國關於非法「挖礦」行為的態度
從2013年12月中國人民銀行等五部委發布的《關於防範比特幣風險的通知》至2021年5月21日國務院金融穩定發展委員會第五十一次會議要求，都在宏觀層面確認了加密數字貨幣在發行、交易過程中可能存在風險。因為加密數字貨幣去中心化不可管控的特性，被大量的犯罪活動所「青睞」。
2021年5月25日，內蒙古發展和改革委員會發布了《關於堅決打擊懲戒虛擬貨幣「挖礦」行為八項措施（徵求意見稿）》，發布之前已多次對虛擬貨幣「挖礦」和交易行為進行圍追堵截。國家能源局四川監管辦公室發布《關於召開虛擬貨幣「挖礦」有關情況調研座談會的通知》。
二、從國際上而言
新加坡、韓國、日本等地均已出台了與虛擬貨幣相關的行業規范政策，比如在投資人門檻、交易所牌照、實名認證機制等方面均有所要求。印度則准備直接禁止民眾交易及持有加密數字貨幣。各個國家和地區的大趨勢也逐漸朝著管控方向歸攏。
三、非法「挖礦」行為的非法性體現分析
單純的個人購買或者租用礦機進行加密數字貨幣「挖礦」，並未有法律規定禁止，這是基於個人需要而獲得虛擬商品的行為，需要被禁止的應當是帶有非法屬性的「挖礦」行為。
前文提及的案例表明，主要犯罪行為體現為：
1.技術型非法攫取
部分不法分子利用投資者購買礦機，或管理計算機，或其他便利條件，通過對計算機系統內植入木馬病毒為自己「挖礦」，涉嫌 入侵、控制或破壞計算機系統犯罪 ,或盜取他人已經獲得的加密數字貨幣 涉嫌盜竊罪 。
2.盜取電力資源
部分不法分子通過私設電纜、增設微電腦控制器等手段盜竊電能用於「挖礦」，已經成為了部分地區的多發性案件。盜電行為不僅僅直接通過秘密手段非法使用和侵犯了公共資源和他人合法權益，同時可能會因線路漏電引起火災、影響節能減排政策下的區域供電安排和平衡、影響區域性階梯用電的電價，應予以打擊。
3.引發 非法吸收公眾存款罪，詐騙罪 或 組織、領導傳銷活動罪 等涉眾
（1）A宣稱可以銷售（含銷售後託管）或租賃礦機進行「挖礦」， A向 社會 公眾宣稱，礦機具有強大的算力（衡量礦機銷售價格或租賃費用多以算力或配置為主要標准之一），稱可以每月獲得一定的加密數字貨幣收益回報。如果回報是維持在一定的固定標准時，則A就有可能 涉嫌非法吸收公眾存款罪 。
（2）A宣稱其礦機存在一定標準的算力，但實際未達到該等運算效率，甚至礦機並不實際存在，A收受投資人支付的購買款和租賃費，就 涉嫌詐騙罪、合同詐騙罪 或 集資詐騙罪 。
（3）A通過三級以上代理渠道推廣「挖礦」業務，要求各級代理必須先購買或承租一定數量的礦機，可以介紹他人參與購買或承租礦機「挖礦」的行為，可以獲得浮動收益。也就是說，代理通過購買或承租一定數量的礦機獲得入會資格，再通過拉人頭等方式拿到另外的利潤分配，形成三級或以上組織架構，A將 涉嫌組織、領導傳銷活動罪 。
四、再進一步思考
1.A沒有礦機或礦機根本不符合其宣稱的性能，向投資人銷售的同時約定託管，或進行租賃時以虛假信息表現存在礦機、以各種借口阻止投資人現場查看或查看虛假場所，但是A與投資人約定退出機制並按月交付投資收益，在市場上購買加密數字貨幣宣稱「挖礦所得」給予投資人、賺取利差的行為，是否涉嫌犯罪？筆者認為A的行為屬於詐騙行為，究其本質都是採用了虛構事實或者隱瞞真相的行為，使投資人誤以為A有符合宣傳的礦機、可以帶來符合預期的收益，才支付的購買價款或租賃費用。
2.A自己發行了一種加密數字貨幣，自行定價，宣稱租賃A的礦機可以「挖礦」獲得該加密數字貨幣，實際上並沒有礦機供投資人使用，僅僅是根據投資人的投入金額，向投資人固定地發放加密數字貨幣。A通過程序設定「挖礦」所得數量，甚至將該加密數字貨幣與主流加密數字貨幣的兌換價格無限調整，是否涉嫌犯罪？筆者認為，A的行為仍然是詐騙行為，該加密數字貨幣可能僅僅在A控制網路節點中做閉環運作，通過一系列的包裝，利用投資人的回報期待，以無價值的數字化產物置換法幣（也可能現要求投資人以法幣購買主流加密數字貨幣，再以主流加密數字貨幣進行投資，增加手段的隱蔽性），實際上還是非法佔有受害人財產。
3.A發行了加密數字貨幣，投資人租賃礦機參與「挖礦」的目的不在於看好該加密數字貨幣的升值空間，而在於該加密數字貨幣與主流加密數字貨幣的恆定兌換比例。投資人以其獲得的黑色或灰色收入購買該加密數字貨幣，在閉環系統里兌換為主流加密數字貨幣，通過買賣獲得法幣資產。涉及犯罪所得的非法收入通過「挖礦」洗白。A的行為根據其故意程度、參與上游犯罪程度，可能涉嫌上游犯罪的共犯、幫助網路信息犯罪活動罪、掩飾隱瞞犯罪所得罪、洗錢罪等。
綜上所述，大量人群為了高回報期待參與「挖礦」行為，在不法分子的引誘、欺騙下，或在自身利益驅動下可能發生違法犯罪的行為，涉案的罪名種類繁多，行為手段也日趨復雜化、隱蔽化、涉眾化，需要加強監管，避免加密數字貨幣的熱潮給犯罪活動提供溫床。