【国际资讯】Telnet端口未设密码致近3000比特币矿机暴露在互联网

翻译：360代码卫士

投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿

比特币矿机被暴露在互联网上

荷兰安全研究员Victor Gevers发现了1893个比特币矿机被暴露在互联网上，其Telnet端口并未设置密码。

Gevers指出，所有遭暴露的矿机处理的都是位于同一个矿池中的比特币交易，而且这些交易似乎属于同一个组织机构。他表示，“这些设备的所有人很可能是一个受国家支持/控制的组织机构，可能隶属于中国政府。”Gevers表示这一判断基于来自被暴露矿机的信息以及分配给每台设备的IP地址。

矿机不久后下线

Gevers还是GDI基金会的主席。GDI基金会是一家非营利性组织机构，负责协调漏洞披露并致力于确保被暴露设备的安全。前两天，Gevers一直都在调查此事并计划联系受感染的组织机构。

不过这一举动似乎已无必要，因为受感染方似乎已经看到了Gevers的推文并在不久后加固了被暴露设备的安全。

“多数矿机现在不可通过Telnet访问了，”Gevers指出，“只剩下几个矿机，我正在密切关注。从它们下线的速度来看，其中肯定牵涉到数额巨大的金钱。几个矿机就没什么重大问题了，但2893个在同一个池子里工作的矿机就会生成大量金钱。”

据一名推特用户称，如果矿机挖的是莱特币，那么Gevers发现的所有2893个矿机组成的网络每天能产生超过100万美元的收益。

从Gevers在设备上发现的固件详情来看，他认为多数是ZeusMiner THUNDER X3比特币矿机。

某些设备受恶意软件或后门感染

Gevers仍然还在继续调查这些设备在没有Telnet密码保护的情况下被暴露在网上的时长。他表示发现了其它访客试图安装后门或恶意软件的证据。

另外一名查看了这些矿机的研究人员指出，矿机似乎正在参与通过迅雷运行的带宽分享计划。

上周，Gevers一直在确保仍然运行默认Telnet凭证的数千台智能设备的安全。IP地址、用户名和密码被泄露到Pastebin上。列表中的其中一个IP地址属于这些比特币矿机中的一款，而正是从这里Gevers发现了整个挖矿网络。