开挂吃鸡很拉风?你那台两万块的电脑可能已经被劫持成矿机了
去年下半年,互联网圈子有两个无人不知的关键词:
吃鸡,挖矿。
这两者看似毫无关系,一个是热门游戏,一个是“理财产品”,但其实都有一个共性:都需要一台配置不错的电脑,特别是显卡更是重中之重。
两者结合的结果:中高端显卡要么没货,要么天价
但可惜的是,一般情况下普通的游戏玩家是不会刻意关注挖矿的,而矿工们则忙着赚钱炒币,又没时间打游戏。
不过最近,终于有一波人把这两者有机结合在了一块——外挂开发者。
今天中午,腾讯游戏安全中心官微发布了一则通知,称《绝地求生》辅助程序(下文简称外挂)中包含挖矿木马,目前已经影响了数十万台电脑。
木马名称叫tlMiner,被隐藏在加壳的外挂主程序内。当玩家开启外挂,它会悄悄把挖矿程序ccMiner2.0下载到windows\system目录下,并暗暗设置为开机启动,利用GPU算力挖矿。
一台正在“干活”的矿机,显卡是GTX1080Ti
外挂制作者用中招的电脑在挖的数字货币是HSR(中文名超级现金),经常被币友们戏称为“红烧肉”。目前1枚HSR的价格是160元人民币左右,比去年9月的70元均价上涨了一倍有余。
通过挖矿收益计算器计算,若用户的电脑使用GTX1060显卡,那么每24小时约可以获得0.24HSR,按照现价是人民币38元。如果手里是GTX1080Ti或者RX580之类的高端货,那收益还能更高一些。
我们做个简单计算:假设此外挂拥有10000名用户,每位用户平均每天开机4小时,大家的显卡都是GTX1060,可以产生大约每天6万元的收益——这还是HSR不涨价的前提下。
“红烧肉”近期价格走势,数据来源Huobi.pro
能跑得动“吃鸡”的电脑一般不会太差,外挂开发者这个点子不得不说确实绝妙。他们可谓是赚得盆满钵满:除了外挂本身收益,还有一大堆用户“捐献”的数字货币,而且不用交电费。
安全平台FreeBuf.COM的调查显示,这款辅助程序是一个相对老牌的外挂制作团队在维护,此前只是单纯的作弊软件,没有其他修改用户电脑数据的行为。
但12月8日的一次更新后,挖矿木马被悄悄植入,并逐渐散播。12月20日,被木马劫持的用户达到峰值,当日有20万台机器受其影响。
来自FreeBuf.com的木马传播走势图
12月22日,该外挂发布了一条停运公告,宣称“为了迎接国服到来,鼓励大家打造一个绿色良好的游戏环境”。
不过没停几天,12月25号,外挂又开始了重新开放。当然,挖矿程序也在偷偷运作。
该外挂在12月22日和12月25日的两次公告
该外挂的传播途径除了指定QQ群,还有各类三线下载网站。以“绝地求生辅助”为关键词,很多结果都指向了这个所谓的“绝地求生吃鸡小程序绿色版”。
“外挂开发者”绑架了“外挂使用者”的电脑来挖矿,某种意义上来说是个黑吃黑的局。作为一名普通玩家,我只希望这些用外挂的大神们因为惧怕被劫持而停止开挂,最终实现“天下无挂”的良好环境。