駭客透過Skype綁架電腦挖掘Bitcoin

資安公司卡巴斯基（Kaspersky）發現，出現一種新的木馬程式，會利用Skype綁架使用者的電腦，並將中毒電腦的計算能力用於挖掘網路貨幣Bitcoin。而且根據國外媒體報導，Bitcoin匯兌市集一週來遭受入侵與DDoS（阻斷式服務）攻擊。

卡巴斯基在上周四發現一個透過Skype散佈的惡意訊息，內容假冒為圖片連結，但點擊後會從印度下載一個惡意軟體SKYPE-IMG-04_04-2013.exe，該惡意軟體與其他殭屍病毒最大的差異點在於會耗盡殭屍電腦的計算能力以挖取Bitcoin。

研究人員指出，該惡意連結平均每小時點擊2000次，主要受害地區為意大利、俄羅斯、波蘭、哥斯達黎加、西班牙、德國、烏克蘭等。病毒一開始會從將多個惡意軟體藏身到系統內，之後改從Hotfile.com下載檔案，並與位於德國的殭屍網路中控電腦連線。

由於挖取Bitcoin是透過計算大量數據來取得私鑰，因此必須使用大量的處理器或圖形處理器的計算能力，甚至是多台電腦、多個用戶合作才能加快取得的速度。媒體推測最近Bitcoin匯率大幅上漲導致駭客利用殭屍網路挖掘。

在Bitcoin匯兌市集方面，Instawallet因為遭駭客入侵損失不明數量的Bitcoin，目前已經公告將於近期接受申請賠償，前90天使用者可以提出申請，90天內如果沒有不同人申請同一個憑證且低於50個Bitcoin，該公司將直接賠償，但如果高於50個必須專案協商。

去年9月另一個匯兌市集BitFloor也遭駭客取走2.4萬個Bitcoin，當時價值約25萬美元，如今每一個Bitcoin介於130至150美元之間。

另一個位於東京的匯兌市集MT.GOX則表示遭受DDoS攻擊導致無法提供服務。MT.GOX宣稱掌握80%的Bitcoin與美元的匯兌交易，或Bitcoin與各種貨幣匯兌總額的70%。MT.GOX從過往的經驗猜測攻擊者希望此舉可以讓Bitcoin貶值，等使用者因恐慌而拋售時可以收購以獲取利潤。

Bitcoin中文名稱又叫比特幣、位元幣，是一種虛擬貨幣，由Satoshi Nakamoto在2009年提出概念，以開放源碼設計，使用者以密碼學的私鑰證明為擁有者，使用公開金鑰透過P2P記錄並驗證交易。其總量按照設計預定的速率增加，但增加速度會逐步放緩，並最終在2140年達到2100萬個。（編譯/沈經）