比特幣紅了跟你無關？不經意間你就成了駭客的挖礦工具|數位時代 BusinessNext

近日，比特幣再創新高，上週從每枚1.1萬美元飆升至每枚1.75萬美元。隨著「炒幣」行為越來越熱門，基於區塊鏈技術的虛擬幣不斷湧現。駭客看到了「挖礦」所帶來的巨大利益，各種手段防不勝防。

防不勝防的挖礦手段

近日，據軟體公司CEO Noah Dinkin在推特爆料，他在阿根廷首都布宜諾斯艾利斯的一家星巴克喝咖啡時，發現店裡的公共Wi-Fi暗藏惡意程式碼。它不會盜取用戶的個人信息，也不會破壞電腦系統，而是劫持用戶的電腦生成一種名為「門羅幣」的虛擬幣。這種行為會佔用用戶的電腦處理能力，造成電腦卡頓。

星巴克透過調查表示，這次的問題在於服務提供商，而不是星巴克本身，這家店的Wi-Fi也不是星巴克提供的，表示將與服務提供商緊密合作。

這次事件似乎告一段落，看上去關閉瀏覽器就能解決問題，但實際上並非如此。近日，安全專家發現一個新技術，即使關閉瀏覽器，也依然不能解決問題。

這個技術的特別之處在於，雖然可見的瀏覽器窗口已經被關閉，但仍有一個保持打開狀態的隱藏窗口。這是因為惡意程式碼會創建一個瀏覽器窗口，並將其隱藏在任務欄右下角後面的彈出式下拉菜單裡。如果調整了Windows主題允許任務欄透明，就可以發現這個窗口了。

此外，這個應用降低了CPU的使用率。有些懂技術的用戶可能會打開任務管理器終止進程運行，但終止後任務欄仍然會顯示瀏覽器的圖標，並有一個不太明顯的突出顯示，這表明它仍在運行。

只有瀏覽器會中招嗎？事實上並非如此。11月2日，金山毒霸安全實驗室發現，從中國電信股份有限公司江蘇分公司網站下載的天翼校園客戶端存在暗刷流量、偷偷挖礦的行為，讓校園用戶淪為他們牟取利益的「肉雞」。「天翼校園客戶端」安裝包運行後，後門病毒即被植入電腦，實行惡意行為。

那麼，作為一個非常乖的用戶，不亂看網頁，不亂下載程式，也會中招嗎？答案是——是的。今年5月，勒索病毒WannaCry 2.0爆發席捲了全球，它利用了「永恆之藍」漏洞進行傳播。各大安全實驗室發現了很多挖礦木馬，和這個勒索病毒一樣，同樣使用「永恆之藍」漏洞傳播。

除了電腦，甚至連攝影機也不能倖免。SANS ISC於2014年發表了一篇文章，介紹了這樣一件事：惡意軟體入侵了海康威視的數位攝影機。這個惡意軟體還試圖感染網絡中的其他機器。此外，數位錄像機還被安裝了比特幣挖礦程式。值得注意的是，錄像機感染的是ARM二進製程式，顯然這個病毒專門針對ARM裝置。

挖礦攻擊將越來越常見

在未來，攻擊者利用惡意軟體設備去挖礦會越來越常見。攻擊者會把精力集中在門羅幣（XMR）等匿名貨幣上。據了解，門羅幣受到駭客歡迎主要有以下兩點原因：一是門羅幣比比特幣更加匿名。二是不需要特定的裝置就可以挖掘。

2015年，Shen Noether發表了一篇論文《RING CONFIDENTIAL TRANSACTIONS》，論文中提到了一種新的環形簽名加密技術，隱藏了交易金額、交易來源和交易目標。比特幣則不能隱藏加密金額。每筆比特幣交易都被記錄在案。任何人都能看見比特幣的去向。然而，如果任何交易所包含的地址能夠和一個身份相關聯，就有很大的可能性從該關聯出發，找出其他地址的所有者。這樣一來比特幣匿名性保護就岌岌可危了。所以，只要知道某人地址，既可以計算出他的比特幣資產餘額以及資金流動狀態。匿名幣對交易金額和交易雙方匿名（只有交易當事人能看到交易細節），從而徹底保護了參與者的隱私。

第二點，門羅幣利用了名為CryptoNight的proof-of-work的演算法，不需要特定的挖掘硬體。今年9月14日，有作者發明了名為Coinhive的挖礦服務程式碼，當用戶訪問了加載程式碼的網頁時，就開始為所有者挖掘門羅幣，消耗的是用戶自己的運算資源。

Coinhive宣稱，網站站長加載這套程式碼就能實現盈利，它只消耗訪問用戶的部分CPU，就能為網站所有者賺錢，維持網站發展，讓網站不用再添加廣告。如果站點每天保持10-20個活躍礦工，當前難度下，每月能產生0.3個門羅幣的收益。（基於當天的交易價格，折合為2,902元台幣）

這個想法得到了一些網站的支持和嘗試，全球知名的BT下載網站The Pirate Bay試運行後，發現這樣做損害了用戶的利益，選擇放棄。然而，許多網站發現有利可圖，紛紛加入到隊伍中。此外，也有很多駭客駭掉其他網站，加入這套惡意程式碼，讓這些網站為自己「打工」。百度安全實驗室發布數據稱，2017年10月以來，檢出的挖礦站點數量呈現上漲趨勢，越來越多的站點被發現植入了挖礦腳本，因為被黑而被動參與挖礦的站點也在增多。

外媒報導，據Coinmarketcap數據顯示，隨著以太幣和萊特幣在上週二創下歷史新高，加密貨幣的總市值達到了5,060億美元的歷史最高水平，比億萬富翁沃倫•巴菲特（Warren Buffett）的伯克希爾•哈撒韋公司（Berkshire Hathaway）市值還要高，後者目前估值約為4,910億美元。這是所有數位貨幣的總市值首次超過5,000億美元大關。同時，這個數位也高於美國花旗集團和富國銀行的市值總和，後兩者目前估值分別為2,010億美元和2,970億美元。

隨著虛擬幣價值的不斷攀升，駭客必然會為了利益，進行更多的攻擊。作為用戶唯一能做的，只有提高自己的安全意識，保護好自己，不要讓自己淪為駭客的工具。

本文授權轉載自：極客公園

在少子化與高齡化的雙重夾擊下，台灣勞力結構正面臨前所未有的嚴峻挑戰，預估從2020至2030年間，15至64歲的勞動人口將減少約10.3％。「缺工」不再是短期波動，而是長期影響各行各業的結構性危機，尤以高度依賴人力的清潔產業為甚。

然而在後疫情時代，社會對場域的衛生標準只增不減，加上大型商場、交通樞紐、物流中心與高科技廠房的建設面積每年持續擴增，清潔人員招募困難且年齡漸趨中高齡，有限人力難以扛起龐大的日常清潔工作。

面對亟待填補的市場空缺，全球清潔設備領導品牌德國凱馳，憑藉深厚的專業底蘊與嚴謹的研發標準，首次在台推出「KIRA BR 50智慧自主洗地機器人」，為台灣大型商用場域提供劃時代的智慧清潔解方。

凱馳總經理李恒毅強調，「KIRA BR 50並非要取代清潔人員，而是建立更省時省力的『人機協作』模式。」在傳統模式下，清潔人員必須拖著重達數十公斤的水桶與設備，在大面積區域來回奔波，耗時費力。有了KIRA BR 50後，機器人能精準且獨立承接大面積地板的頻繁清掃與洗刷，讓清潔人員將珍貴時間與專注力轉移至桌面、扶手及高接觸頻率的精細區域清潔，大幅減輕第一線負擔。

集結百年洗地技術與智慧科技，四大特點樹立清潔標竿

事實上，市場不乏新創科技公司推出清潔機器人，但凱馳業務總監李敍均指出，大多新創公司擅長科技部分，但對於「如何把地洗乾淨」的清潔本質缺乏經驗。德國凱馳成立近百年來，早已是這方面的專家，歷經總部反覆打磨，KIRA BR 50結合凱馳的專業工藝與前沿科技，以四大特點樹立智慧清潔標竿。

首先是「高效清潔」，相較一般清潔機器人使用盤刷，容易讓污垢在地面旋轉滯留，KIRA BR 50採用獨家滾刷技術，一次完成預掃、收集垃圾、洗地與擦乾，搭配側刷貼近牆角，完成零死角邊緣清潔。每分鐘超過1300轉的高轉速刷頭，加上業界最高刷壓，大幅提升清潔效果，最高每小時可自主清潔高達2365平方公尺，相當於5.6座籃球場，一小時即可完成約兩次台北車站大廳的清潔作業，非常適合面積廣大的車站、機場、物流中心等大型場域使用。

第二是「極致安全」，隨著智慧設備進入高科技產業與政府機關等敏感場域，企業對設備安全與隱私防護的要求也日益提高，KIRA BR 50配備「3D點陣式影像偵測技術」，當機器人在環境感知與避障時僅呈現去識別化的點陣雲，不記錄或上傳實體影像，從源頭杜絕案場影像與隱私資訊被記錄或外洩的疑慮。此外資料傳輸裝置均支援AES-256位元高規格加密，並通過IEC與Syss等多項國際認證的自主導航、電氣安全與防駭客入侵設計，領先競品，建立清潔機器人極致安全的新標準。

第三是「解放人力」，大面積且重複的洗地工作交給機器人後，第一線員工便能投入更多需要專業服務的細緻清潔工作；同時搭配四合一自動工作基站，能自動高速充電、補充清水、排放汙水、清洗水箱，讓清潔人員更加省事。

第四是「友善操作」，考量許多清潔人員為中高齡族群，機身特別以簡單顏色和圖形化介面標示清潔人員可獨立操作的簡易按鈕，直覺易懂。針對開放式大面積，僅需人工操作一次，機器人便可在短時間內自主完成地圖掃描與路徑規劃，並具備智慧記憶功能，能自動回補因臨時障礙物而漏洗的區域，無須專業工程師提前設定地圖與電子圍籬，大幅降低使用門檻。

第一線清潔龍頭實測驗證，人機協作打造清潔新紀元

這套智慧清潔方案在正式推向市場前，也已在台灣機場等第一線大型場域實地驗證，與凱馳合作長達10多年的台灣清潔產業龍頭——信實集團，正是這場科技變革的最佳見證者。

信實集團承攬機場、車站等眾多大型公共標案，對設備品質與安全極為挑剔，信實集團副總經理趙雪吟坦言，「服務業缺工已經是全面性挑戰，第一線清潔產業長期面臨人力招募困境，引進自動化設備是不可逆趨勢。」

早在一、兩年前他親赴德國凱馳，看到KIRA BR 50後，便非常期待正式在台上市的一天。此次信實率先參與驗證，對KIRA BR 50展現出的穩定度與清潔效率印象深刻，不僅能高效自主洗地，完成後還會返回工作站維護充電，讓有限人力集中於精細工作上。

趙雪吟也特別強調，公家機關與大型企業標案對設備的製造品質、電氣安全與資安防護有嚴格標準，凱馳耗費數年進行嚴謹測試與多項國際認證，正是信實能放心將機器人引入重要案場的關鍵，期望未來導入至更多大型公共場域。

隨著KIRA BR 50正式登台，凱馳不僅為缺工時代提供最佳解方，也展現作為全球清潔設備領導品牌的前瞻視野，敏銳洞察清潔產業缺工、高齡化的必然趨勢，從第一線人員與企業實際需求出發，提前佈局研發對應智慧產品。未來凱馳將持續以領航者之姿，引進多元的專業清潔機型，讓「人機協作」不再只是前瞻概念，而是兼顧品質、安全與人本價值的最佳幫手，全力助攻台灣清潔產業邁向更高效、智慧、也更有溫度的全新紀元。