◆高 岩



基于网页挖矿攻击的防御策略研究与实现

◆高 岩

(武汉虹旭信息技术有限责任公司 湖北 430000)

随着区块链的快速发展以及虚拟货币的大量引入，挖矿木马成为了被攻击者运用最频繁的攻击方式，从挖矿的形态上可以分为PC客户端挖矿和网页挖矿。本文的研究重点是针对网页挖矿攻击进行有效防御。针对已有的防御策略的不足，本文提出了通过黑名单限制常见挖矿引擎，并通过检测CPU使用率阻止新型的挖矿引擎，同时自动更新黑名单的防御策略，完成对网页挖矿攻击的防御。

区块链；挖矿攻击；挖矿攻击防御

0 引言

近来年随着互联网的快速发展，区块链的出现将原有的信息互联网转化为价值互联网。区块链是一种去中心化的信息同步技术，其以密码学以及POW（proof of work）共识机制为基础，利用分布式节点共识算法来生成和更新数据，最终完成完整的记录价值转移的过程。而为了保证这一安全性，挖矿的概念被提出，挖矿是一种CPU密集型的资源争抢工作，挖矿的中心思想起源于hashcash机制，该机制初次提出时主要用来阻止恶意用户向邮件服务器发送垃圾邮件。攻击者通过恶意代码将挖矿程序植入受害者计算机，利用受害者的计算机的算力进行挖矿，此类挖矿攻击日益增多，如何有效防御挖矿攻击是如今信息安全研究的热点。

常见的挖矿攻击方式主要分为：僵尸网络挖矿以及网页挖矿。僵尸网络网矿是指攻击者通过网络入侵其他计算机建立僵尸网络并植入木马，通过所控制计算机的巨大算力来进行挖矿。……