诺顿|为铲除挖矿木马，诺顿360选择“帮”用户挖矿挖矿木马|软件|显卡|网络安全

文章图片

文章图片

文章图片

自2017年以比特币为代表的虚拟货币迎来“矿潮”后，也直接让挖矿和矿工这两个词在互联网中的含义，与原本的意思发生了偏离。随着比特币（BTC）、以太坊（ETH）等虚拟货币价格的一路走高，挖矿也成为了网络黑产关注的焦点，甚至挖矿木马/病毒随之开始泛滥，为此安全软件也纷纷选择将“反挖矿”作为新的卖点。

然而令广大用户没有想到的是，在防止挖矿木马侵袭电脑的这场战争中，有杀毒软件却选择了一条非常极端的道路。那就是既然挖矿木马层出不穷、一茬接一茬的仿佛永远都消灭不完，不如反其道而行之直接在杀毒软件里内置挖矿功能，直接将用户的空闲GPU资源占满，这样这类病毒就没有可乘之机了。

而这家脑洞清奇的杀软厂商，就是大名鼎鼎的诺顿360 。对于这番“操作” ，海外用户纷纷对其致以了最“诚挚”的问候，并调侃诺顿360在占据了CPU后、又将魔掌伸向GPU ，让电脑的性能彻底被玩完。但诺顿360方面则并不这样认为，他们表示用户使用杀毒软件就能挖ETH以太币的功能，相比本地或其他网络钱包，是为用户提供了一种更加安全可靠的方式来挖矿。
据了解，这一让诺顿360陷入此次风波的挖矿功能名为“Norton Crypto” ，其实早在去年夏季就已经推出。彼时诺顿360在解释为什么推出这一功能时表示，多年来许多矿工不得不在挖掘加密货币的过程中承担风险，为了运行挖矿软件而禁用他们的安全机制，并允许在他们的设备上运行未经审核的代码，但这些代码可能会窃取加密货币、甚至是植入勒索软件。

简单来说，就是在挖矿行为泛滥的情况下，诺顿360选择因势利导为用户提供“更加安全和便利的挖矿方式” ，并且还承诺只有打开Norton Crypto才可以使用这一功能，但用户也可以随时禁用该功能。在某种意义上，诺顿360这样看似也是一种妥协的方案，毕竟随着ETH价格的大幅度攀升，越来越多的用户已经加入到了“挖矿”之中。
不同于已经进入专用集成电路矿机（ASIC）挖矿的BTC ， ETH挖矿的门槛则要低得多。据悉， ETH需要采用Ethash算法，后者是一种内存密集型（memory-hard）算法，需要消耗显卡的显存，并且使用消费级显卡就可以挖矿。而这也是为什么在过去一年里， NVIDIA与AMD显卡的价格大幅度上涨的原因，就是因为有矿工大量购买显卡、挤压了正常消费者的需求。

既然消费级显卡就能挖矿，很多用户在计算了电费成本后发现，使用挖矿软件将家中的电脑变为一台业余矿机，就能实现睡觉也可以“躺赚”这件事。
然而遗憾的是，不仅仅是普通用户会这样想，黑产也从中看到了“商机” 。事实上，如今的网络黑产已经没有了上世纪末黑客以炫技为目的的作风，他们更核心的目的就是“搞钱” ，在攻击性强、影响力大的勒索蠕虫病毒过于张扬的情况下，点满赚钱能力的挖矿木马也就成为了新宠。

【诺顿|为铲除挖矿木马，诺顿360选择“帮”用户挖矿】

所以可以看到，在例如星巴克的公共WiFi、YouTube的视频广告、《绝地求生》的外挂里，都纷纷出现了挖矿木马的身影。对于绝大多数的普通用户而言，挖矿木马的破坏力其实并不高，仅仅只会出现出现GPU占用率高、温度升高，以及占据系统盘部分空间的问题。所以在如今杀毒软件的日子每况愈下的情况下，诺顿360选择了走挖矿木马的路、让木马无路可走。
然而，相比于通常挖矿软件运营方（矿池）2%的抽成，诺顿360的抽成比例高达15% ，并且只能存储在其所提供的云钱包中，则堪称是“吃相难看”了。事实上，诺顿360最大的问题并不是在杀软中内置挖矿插件，而是未经用户同意就擅自启动了“Norton Crypto” ，并将之前的承诺变成了空气。