[分享] S-I 挖礦相關的資安議題，並利用PC-cillin 2021 雲端版「勒索剋星」對勒索軟體進行全面防堵。(S級任務)

◎ 前言 ◎

本文挖礦相關的資安議題，並介紹如何利用勒索剋星對勒索軟體，基於「零信任的系統架構」進行全面防堵，並談談這幾週防毒軟體幫筆者防堵了多少惡意程式。

◎ 用硬碟挖礦 ◎

使用GPU挖礦已經不稀奇了，現在用硬碟也可以挖，比較正確的說法是農(Farm)，不過怕讀者看不懂，以下還是用比較通俗的說法-挖礦。再挖礦之前，先要Plot出一堆農地，每個農地有一百GB，每個礦工都是幾十、幾百個檔案在挖，所以傳統硬碟機賣到缺貨也不是沒有原因的。

這時候，保護這些農地(Plot檔案)就是非常重要的議題，如果被綁架然後重新Plot，可是會要人命的，由於Plot的過程之中，普遍使用SSD作為暫存空間，那些SSD逝去的寫入壽命也是回不來的。

◎ 零信任的系統架構 ◎

NIST(美國國家標準暨技術研究院)在2020年發佈了最新的資安規範「零信任的系統架構」（SP 800-207），其意涵就是預設不相信任何人與組織，視所有檔案和設備都是可能的潛在威脅，除了威脅防護外，安全流程的建立更為重要，以安全地傳輸資料傳輸和存取設備，進而將IT與生產系統的資安風險降到最低。

▲ 基於「零信任的系統架構」原則，我們視所有檔案和設備都是可能的潛在威脅，所以將奇亞幣的工作目錄列入趨勢防毒軟體勒索剋星的保護範圍，並預設勾選抽取式硬碟，連插入USB時有可能在尚未設定之前就被綁架，趨勢科技連這點都有考慮到，實在太貼心了。

▲ 以上便完成農地的保護了，是不是很簡單呢？

▲ 同樣基於「零信任的系統架構」原則，趨勢防毒軟體勒索剋星會在程式對正在嘗試開起受保護的檔案時，發出告警並列出程式的名字，使用者就可以判斷是信任此程視而放行。

▲ 像上圖是Hpool礦池的挖礦程式，所以點及信任此程式，如果無法判別的話，請暫時封鎖以策安全。

▲ 就有網友的NAS被勒索病毒加密，連SSH都登入不進去，這就是沒有安裝防毒軟體的下場。

▲ 有NAS使用需求的朋友，也可以選擇使用Linux來自架NAS，趨勢科技也有Linux版本的Server Protect，筆者的公司規定每一部Linux主機都需要安裝Server Protect，功能上與Apex One(原名OfficeScan)相類似，Server Protect同樣提供免費試用，也有Microsoft Windows Server與Novell NetWare的版本。

▲ 也有網友的電腦越用越慢，不過他已經安裝了SSD，CPU也不算慢到離譜那種等級，文書機使用8G也是合情合理，我提出變慢的原因也有可能是中毒了，或者是背後有挖礦程式作祟，建議他可以用防毒軟體掃看看，趨勢有30天免費可以用。

就有研究報告指出，全球有上千個網站會使用瀏覽者主機的系統資源來挖礦牟利，主因是Coinhive採礦平臺在瀏覽器之下可以利用 JavaScript 來挖門羅幣（Monero，代號XMR），這個方便的機制便被有心人士利用，在網頁上偷偷瞞入挖礦程式，如果在效能不錯的PC上，常常遇到CPU的使用率飆高到80%以上，就要考慮被植入惡意程式的可能性。

▲ 上圖正在挖奇亞幣，只要有3.23GB RAM以及350GB的HDD，都有可能是受害對象。