各种数字货币的价格上涨，让很多不怀好意的黑客动起了脑筋。
思科公司的安全团队Talos在2018年1月份发表报告证实，门罗币（Monero）挖矿蠕虫正在取代比特币勒索软件，成为黑色经济里获利最丰厚的部分。
报告指出，超过52.6万台 Windows 计算机（其中大部分是运行Windows的服务器）被挖矿蠕虫感染，这些蠕虫的制造者控制了历史上最大规模的挖矿僵尸网络，用来开采门罗币。按照当时的市场价格，获益大约价值1600万人民币（以每个门罗币1800元人民币计算）。
而在2018年3月的RSA大会上，国际安全公司Avast的首席技术官Ondrej Vlcek称，随着物联网领域发展，个人电脑用户不再是恶意加密货币挖矿软件的唯一受害者。现在物联网设备和智能手机也很容易被劫持，沦为挖矿机器。
甚至还有人在Ubuntu Snap Store内发现捆绑挖矿程序的恶意应用，而这个App商店里有大量应用是为低功耗物联网终端设计的。
结构简单的物联网终端能挖到币吗？
众所周知，用高性能的GPU和ASIC挖矿才有利可图。结构简单，算力微薄的嵌入式物联网终端，也能挖矿吗？
为了帮大家弄清这一问题，我特意找了一款迷你摄像头来做挖矿测试。如图所示。
该迷你摄像头的核心是一块Raspberry Pi Zero W。厚度和一块钱硬币差不多，面积约为华为P10手机的1/4大小。价格10美元左右。
硬件配置：
• BCM 2835 Chip 1GHz, single-core CPU
• 512MB RAM
选择挖矿种类：
• Monero（XMR）
矿池名称：
• Minergate.com
将配置好的挖矿程序载入Raspberry Pi Zero W，执行命令连入门罗币矿池。不到一会儿，挖矿程序开始有产出了。如图所示。
事实证明，这类结构简单的物联网终端虽然算力很小，但确实能挖到币。
算力那么小，怎么还有人搞物联网蠕虫挖矿？
由于算力微薄，一个迷你摄像头挖矿赚不了钱。但是像无线路由器、智能摄像头这类物联网终端，大多无人值守，也没有安装防毒软件，一感染就是一大批。
以Check Point软件部门发现的华为HG532产品远程代码执行漏洞(CVE-2017-17215)为例，该漏洞被Mirai 物联网蠕虫变种利用后，单在南美就发现9万台以上的设备被感染。它们即使不被用做数字货币挖矿，也会被用做DDoS等其他恶意用途。
再微薄的算力，乘以10万+，收益怎么也得上去了。况且现在很多物联网设备的配置也不低，至少比这个迷你摄像头的单核32位ARM要强很多。
小结：
容易得手+难以发现+规模巨大+稳定收益，物联网蠕虫的制造者们乐此不疲。不断将新病毒释放到IoT世界，损人利己。只是天网恢恢，疏而不漏。物联网知名蠕虫Mirai的始作俑者，来自美国新泽西州年仅21岁的Paras Jha最近终于被捕。但这个消息似乎并没有让此类攻击降温。
Avast公司曾对美国2300多名电脑用户进行调查发现，47%的用户认为恶意挖矿没什么可怕的，其中13%的用户相信挖矿病毒不会窃取数据。可见安全意识的培养任重道远，我们重视自己的手机和电脑安全，也同样要注意生活中不起眼的物联网设备安全。
未来，联网的智能终端会更多。希望大家不要让“Everything IoT”变成“Everything Mining”。
