加密货币价格与网络犯罪：有关联吗

那么，加密货币的波动是否会影响全球加密货币矿工的数量呢？理论上来讲，加密货币的价值越高，攻击者越有可能去挖矿。

首先，研究人员在研究过程中遇到的第一个难题是如何追踪业界上众多加密货币，而且每天都会有新币出现。因此，他们扩展了对加密货币挖矿的研究，并发现在许多获利数百万美元的大规模加密货币挖矿攻击活动中，最常用的数字货币是门罗币。

攻击者钟爱门罗币进行非法挖矿有两个原因：一是门罗币可以在标准硬件上运行，因此可以安装在几乎所有用户系统中；二是门罗币提供更好的隐私保护功能。

下图显示了自2018年以来门罗币的价格趋势，这也是该研究的起始点。可以看出，门罗币的价格在过去几年有明显的震荡，但在2020年底和2021年初，价格震荡的趋势更加明显。

然后，需要找出一种有效的方式来追踪加密货币挖矿活动的数量。经过认真分析和考虑，研究人员决定采用基于网络的检测方法。加密货币挖矿活动是不加密的，因此可以被检测到。这也确保了加密货币矿工正确安装和工作，因为矿工会生成网络流量，从而可以被网络入侵防御系统检测到。

研究人员发现加密货币挖矿活动非常普遍。即使在价格最低点，也有数百万个与加密货币挖矿活动相关的事件。

通过比较发现，加密货币挖矿活动与加密货币的价值之间存在依赖关系。加密货币挖矿活动最多的时间往往是门罗币价格达到最高点后的几个月。

除了2021年价格大跌之外，图中的曲线变化和加密货币的价格曲线基本一致。由于恶意攻击者需要一定的时间来准备挖矿攻击活动，他们不太可能随着加密货币升值而立即部署挖矿。但根据实际数据，对大多数部署矿工的攻击者来说，最终目的是获利。

加密货币挖矿矿工希望在一段时间内不被检测到，并在尽可能多的系统中安全运行，而攻击者并不关心系统被清理，因为资源很容易被其他受害者替代。

因此，尽管加密货币挖矿机看似没有那么大的威胁，但它仍然是系统中未授权的软件。今天安装的可能是加密货币挖矿机，明天可能就会是勒索软件攻击。因此，加密货币挖矿机被看作与其他安全威胁具有相同的紧急程度。

安全启示：加密货币挖矿机虽然看起来不那么危险，但仍然是系统中未授权的软件。今天安装的是加密货币挖矿机，明天可能就会是勒索软件攻击。因此，加密货币挖矿机被看做是与其他安全威胁具有相同紧急程度的问题。