正在阅读：不法分子借恶意挖矿软件一年获利数百万美元不法分子借恶意挖矿软件一年获利数百万美元

　　【PConline 资讯】去年那场WannaCry风波，让我们见识了勒索软件的巨大破坏力，不仅如此，网络犯罪分子为他们的恶意软件采用“as-a-service”模式，以赚得更多的钱，然而，安全研究员发现，这绝非不法分子单纯的收入来源。

　　据卡巴斯基实验室的网络威胁研究和报告存储库安全列表称，网络犯罪分子利用在浏览器中执行恶意脚本，利用受害者的电脑硬件资源挖掘加密虚拟货币，另外他们还使用另一种技术即流程挖空。换言之，就是黑客使用合法应用程序作为容纳恶意代码的容器，从而通过受害者电脑系统的防御。

　　这些隐藏于合法应用程序中的恶意代码，使用合法的Windows程序msiexec，从远程下载并执行恶意模块。之后，它会安装一个恶意的调度程序任务，向系统注入挖矿程序。它将自己伪装成合法系统进程，并使用进程空洞技术。如果受害者试图终止此进程，那么Windows系统将重新启动。

　　从卡巴斯基实验室发布的数据来看，2016年到2017年，这类攻击增加了近1.5倍。不仅如此，在2017年的下半年，网络犯罪分子通过以上两种方式已赚取了超700万美元。