电玩、路由器、PS5，还有什么不能挖？

大概从2018年开始，就一直后悔当初没有入手比特币。 遗憾的情绪几乎是所有人类情绪中最没有建设性和生产力的。 它用今天生活中不尽如人意的一面来暗示未来有不同的选择和不同的结果，这与做白日梦并无本质区别。 即便知道这一点，我还是抑制不住对过去后悔的念头。

自从有了“早知道买点比特币或者用自己的显卡挖矿”的念头，脑海里一直有另一个声音在提醒我：“虚拟货币要死了，拐点来了”大盘下跌的点位已经出现，现在入场犹如韭菜。

然而，一年后，摧毁泡沫的拐点并没有出现，但声音再次响起：“结束了，已经错过了上一次进入比特币的时机，接下来市场将崩盘。” 但还是没有如愿，相反，比特币连年创新高。

这两种思想相互较量的过程在脑海中重复了千百遍，最终还是胆怯占了上风。 2018年后悔“三年前买了点比特币，现在财务自由了”。 2021年，我还在想“三年前买了点比特币，现在财务自由了”。 可见，这笔钱注定与我无关。 对我来说，比特币和虚拟挖矿，注定只是破章记载的蓬莱仙丹。

当我终于得出“虚拟货币离我太远”的结论时，有一天我惊奇地发现比特币快完蛋了，我家的电脑竟然成了别人挖矿的肉鸡（工具人）。

“虚拟货币不仅在我身边，甚至睡在我们的床头。”

家庭矿工

说起发现这件事的原因，是因为前段时间开了直播，特意拿出闲置的笔记本电脑进行监控。 但是由于不懂设备调试的工作，所以需要朋友通过远程控制来帮我设置。

“你的电脑怎么这么卡？” 当我的朋友问我这个问题时，我认为没有什么不寻常的。 毕竟是已经被淘汰的设备，卡顿在我看来是很正常的。

“虽然是这个道理，但按照这笔记本的配置，不会卡成这样的，我没开其他东西占用资源。” 说话间，我的朋友打开了 Windows 任务计划程序，但看到了类似以下名称的内容：

司机

网络服务器

域名扫描

蓝牙

证书

RTSA

00-00-00-00-00-00

蓝茶

黑球

“呃，你的电脑好像是用来挖矿的。” 朋友的苦笑听起来像核桃干。

与朋友核对并回顾事情经过后，发现这台几乎裸奔在互联网海洋中的电脑，是被黑客利用某个驱动程序安装软件时的一个名为“DTStealer”的漏洞植入的。 木马病毒，又称“永恒之蓝下载器木马”。

据悉，该病毒可以说是目前最常见的挖矿病毒之一。 一旦运行比特币快完蛋了，不仅会大量占用电脑系统资源导致电脑卡顿，还会窃取电脑中的用户信息，利用我的信息发送钓鱼邮件等内容进行二次传播。

但由于DTStealer木马的普遍性，现在大多数免费杀毒软件都可以轻松将其排除。 但是这种家用设备突然变异成潜伏在身边的内鬼的感觉，着实让人毛骨悚然。 就像《变形金刚》电影版中家电的反叛。

“太可怕了，难道我的电脑已经被别人控制了？这也太可怕了吧。”

“别担心，”朋友并没有安慰我，而是继续危言耸听：“就算没有这种低能病毒，你的电脑也不会是你的。而且不仅仅是电脑，你的路由器、你的冰箱、你的 PS5 都可以成为别人的肉鸡。”

一切都与比特币有关

到底什么是肉鸡？ 简单来说，它就是一台“被黑客远程控制的电脑”，也被称为“傀儡机”。

黑客通过漏洞、钓鱼邮件、钓鱼网站等各种方式将木马植入我们的电脑设备，或者为我们的电脑设备留下后门，以便我们在需要的时候远程控制我们的电脑。 过去，Bot多被黑客用作“弹药”，对大型网站或企业进行DDOS攻击和勒索。

在比特币等虚拟货币兴起后，黑客们逐渐放弃了敲诈公司的冒险方式，转而利用散布在世界各地的数千台僵尸计算机来挖掘虚拟货币，为黑客提供持续稳定的经济收入。

这第一步自然是将木马植入你的电脑，为此黑客几乎想尽了各种办法。

大约三年前，一款由 Saddletrip 开发的名为 Abstractism 的平台跳跃游戏出现在 Steam 上。

游戏画面秉承“极简主义”风格，只有手绘般简单的歪斜线条，以及由玩家控制的小盒子。 而游戏的内容也是无意义的，就是在简单的背景音乐中，控制小方块上下跳跃，左右移动，到达下一关，重复以上过程。

就连制作组自己也在介绍中表示，这款游戏唯一能做的就是“浪费时间”。

但就是这样一款只有黑白画面和方块线条的游戏，但是在任何高性能电脑上打开它都需要极其恐怖的GPU和CPU资源。

不好玩就算了，但这是优化吗？ 等等，这种远不如4399 Flash游戏的东西需要什么优化？

眼尖的玩家很快发现，该游戏运行时会在电脑上安装伪装成“Steam.exe进程”的木马病毒和恶意软件。 而这些病毒和软件在玩家电脑后台偷偷窃取电脑的系统资源和算力，为游戏开发商挖掘虚拟货币。

这才知道游戏开发商是假的，国际黑客是真的。 该公司利用Steam以往审核不严等漏洞，将这款植入病毒的游戏上架，让玩家的电脑变成了自己的网络矿机。 其行为可谓卑鄙可耻。

当被玩家问及他们的行为时，开发者竟然表示资源占用如此之高的原因可能是玩家将游戏的显示选项设置得太高。

然而，再看看游戏画面，这实在是一种自欺欺人的行为。

其实，这种通过游戏让玩家的电脑变成矿鸡的行为其实一点都不新鲜。

早在 2013 年，我还不知道比特币是什么。 美国有一家游戏公司，叫ESEA。 通过游戏，他们的用户中有近14000名玩家成为了免费的比特币矿工，一度达到两周获得30个比特币的挖矿速度。

更可笑的是，这家ESEA公司的主营业务是《CS》反外挂游戏平台，相当于说一个检测外挂的平台居然打出了窃取玩家电脑的思路。

相比之下，绝地求生大爆发后，那些以外接设备为名实际挖木马的病毒，反而有点做坏人的“职业道德”。 在山东潍坊，一个开发销售《PUBG Mobile》外挂并提供作弊功能的团队，将木马植入玩家电脑中进行挖矿获利。

据介绍，该团队通过木马远程控制电脑多达389万台，获利超过1500万元。 最终，警方以非法控制计算机信息系统罪将该团队逮捕。

一切都变得肉鸡

然而如今，除了我们最熟悉的电脑，几乎任何可以联网的设备都可能成为黑客们聚集算力的肉鸡。

手机、物联网、路由器、游戏机、机顶盒、智能汽车、云计算平台真是应验了这句话只有你想不到，黑客做不到。 他们似乎想要实现“全国人人都给我一块钱”的儿时幻想，贪得无厌地榨干每一个可以上网计算的设备。

2018年，安全机构发现了一种名为“ADB.Miner”的挖矿蠕虫。 该恶意软件号称全球首款安卓平台挖矿病毒，可以将智能电视、安卓机顶盒等设备变成黑客自己的家用矿机。

巧合的是，同年，印度也出现了劫持用户路由器，调动用户电脑浏览器挖“门罗币”的行为。 据统计，超过3万台路由器成为黑客的散养肉鸽。

虽然这些普通的家庭网络设备的计算能力不如计算机主机，但幸运的是它们很容易被破解。 滴水成河，聚沙成塔。 这些本该服务于我们生活的智能设备，却成为了他人谋利的工具。

怎样才能尽可能的、最小限度地防止这种情况发生呢？ 除了不点击不明链接、邮件、不明来源下载程序等，其中一个最重要也最容易被忽视的环节就是设置密码。

一项小小的研究表明，我们的许多计算机实际上是毫无防御能力的。 而且即使他们假装拥有安全密码，也懒得将其设置为“admin”、“password”、“123456”等根本不需要记忆的组合。

很多人的心态是：我的电脑里没有秘密，我的账户里也没有钱。 黑客不用针对我一个小网友，大公司的电脑都黑过。

而这就是被黑客利用的心理。

2016年，美国东海岸多家知名网站无法正常访问。 经调查发现，黑客一夜之间拼凑了数千万个IP，对DNS解析服务商Dyn发起DDOS攻击。 在这次袭击中，数千万肉鸡的来源引起了所有人的关注。

通过后续报道，我们了解到黑客在此次攻击中使用了一款名为Mirai的工具控制了数千万台物联网设备。 Mirai内置60多个常用密码，可在半小时内扫描全球所有联网设备。 一旦检测到密码与上述60个常用密码相匹配的未受保护设备，就可以直接入侵并控制它。

这就是设置密码的意思。 很多人会说，密码设置的再复杂，也能被黑客破解，区别只是时间快慢而已。 这没有错，但是正如上面所说，我们普通网民是没有利益的。 黑客不会单独破解和攻击您。 他们将使用像 Mirai 这样的工具来快速扫描全球设备。 , 用简单的密码破解那些设备。

从此，设置一个相对复杂的密码，就可以有效的在这种大屏幕中生存下来。

就像那句老笑话：当两个人在森林里同时遇到老虎，你要做的不是跑得过老虎，而是跑得过对方。 虽然这看起来很悲惨，但也是我们普通用户的生存法则。

结尾

秋月

我可以在有生之年玩 Bloodborne 续集吗？