駭客挾持 50 萬部 Windows 伺服器挖礦，獲利達 360 萬美元

虛擬貨幣現為駭客的新寵，但不要以為沒持有虛擬貨幣就可置身事外。駭客開始使用不同的有害程式，感染電腦後幫他挖礦。最新報告發現，美國國家安全局外流一個攻擊工具，被人改寫為有害程式，全球已有 50 萬部 Windows 伺服器中招，這些電腦被駭客挾持以挖掘虛擬貨幣。據估計，駭客目前已入袋多達 360 萬美元。

網路資安公司 Proofpoint 發現，美國國家安全局外流的永恆之藍（EternalBlue）攻擊工具，變成入侵 Windows 伺服器的有害程式「Smominru」，使電腦加入殭屍網路，為駭客挖掘門羅幣（Monero）。駭客利用漏洞 CVE-2017-0144 入侵 Windows 伺服器，然後操控被入侵的機器挖門羅幣。資安公司指，Smominru 使用「Windows Management Infrastructure」來散播。

Proofpoint 根據電腦的挖礦能力判斷，被入侵的 50 萬部電腦現在已為駭客挖了近 8,900 個門羅幣，依照本週價格，約值 280 萬至 360 萬美元，而這些電腦每天可為駭客挖取價值 8,500 美元的門羅幣。