上周，金山安全论坛资深网友魔剑在群里说，“玩儿比特币的都疯了，20年没见的同学突然在QQ上问，你知道比特币吗？说这东西现在可值钱了。这位同学是个医生，以往从来不谈与计算机有关的话题，怎么突然对比特币这种需要高度专业计算机知识才能理解的虚拟币产生兴趣呢？”
比特币诞生时曾一文不值，现在1比特币和1盎司黄金同价。24小时全球交易，没有国内A股涨跌停限制，一天之中其价值如坐过山车般跌宕起伏。据说，正是这种过山车般的感觉吸引了财大气粗的中国大妈，大妈们从炒楼、炒黄金到炒比特币，玩儿的就是心跳。
不幸的是，精通计算机的黑客们也盯上中国大妈的钱包，大妈们投资到比特币的钱，也许一夜之间就会灰飞烟灭。金山毒霸安全中心最近就捕获若干个专门盗窃比特币钱包的电脑病毒。病毒会自动搜索硬盘上的比特币钱包文件，找到后，立刻通过电子邮件将钱包发到小偷邮箱。
图1 比特币钱包文件wallet.dat
小偷通过邮件拿到比特币钱包之后，只需要把别人的钱包放到自己电脑上相同的路径，替换旧文件，同步成功之后，就可以进行交易。由于病毒是检查硬盘上所有的Wallet.dat文件再发送，比特币玩家备份的钱包也会被盗走。
图2 某个比特币钱包的交易记录
“这次我们抓到的，其实是个笨贼。”金山毒霸安全专家解释说，“这个笨贼把收钱包的邮箱帐号密码直接写在病毒代码中，病毒分析员轻而易举就得到一个专门收钱包的邮箱。登录之后，发现病毒作者已经偷了1700次，就在这两天，还有10多个人的比特币钱包被偷。”
图3 比特币大盗作者的邮箱中新偷到的钱包
金山毒霸安全中心在今年5月份就曾捕获过利用中毒电脑挖矿（注：生产比特币类似于采矿）的僵尸网络，最近捕获到直接盗窃比特币的病毒也有数百个之多。随着比特币越炒越热，与比特币有关的网络犯罪也日益活跃，交易平台诈骗的案例在国内外均已出现。
金山毒霸安全专家提醒比特币炒家，需要特别注意电脑安全，不轻易下载和运行不明软件，处理QQ消息、电子邮件时，均需要特别注意陌生程序和网址链接，防止比特币大盗给自己造成严重经济损失。
网友评论