近年来，虚拟货币市场的高利润吸引了部分个人和组织利用各类资源进行“挖矿”活动，这种行为不仅消耗大量能源，推高社会运行成本，还可能对关键信息基础设施安全、金融稳定乃至社会秩序带来潜在风险，为贯彻落实国家关于防范虚拟货币“挖矿”活动相关精神，维护健康有序的经济社会环境，我单位（或部门/地区）近期组织开展了针对虚拟货币挖矿行为的专项排查工作,现将本次排查工作总结如下：

排查工作背景与目标

虚拟货币挖矿，特别是以“比特币”为代表的基于工作量证明（PoW）机制的挖矿活动，其能耗巨大，与我国“碳达峰、碳中和”目标背道而驰，部分挖矿行为利用公共资源、甚至通过非法手段获取算力，对正常的生产生活秩序造成干扰,本次排查工作的主要目标是：

  1. 全面摸底： 掌握我单位（或部门/地区）内部及关联网络、服务器、终端设备中是否存在虚拟货币挖矿行为。
  2. 精准识别： 运用技术手段和人工核查相结合的方式，准确识别挖矿程序、挖矿钱包地址及相关异常流量。
  3. 坚决处置： 对发现的挖矿行为立即予以制止，清除挖矿程序，消除安全隐患,并视情追究相关人员责任。
  4. 建立长效机制： 总结排查经验，完善管理制度和技术防护措施,防止挖矿行为死灰复燃。

排查范围与方法

为确保排查工作的全面性和有效性，我们采取了“拉网式”排查与“重点突出”相结合的方式：

  • 排查范围：

    1. 硬件设备： 包括但不限于单位内部所有服务器、办公电脑、工作站、笔记本电脑、甚至网络打印机等具有计算能力的终端设备。
    2. 网络资源： 检查网络出口、内部网络流量、服务器端口开放情况,排查是否存在异常的远程连接或数据传输。
    3. 云服务与虚拟化平台： 对租用的云服务器、内部私有云、虚拟化平台资源进行重点排查,防止被非法利用进行挖矿。
    4. 账号与权限： 检查各类系统账号，特别是具有较高权限的账号,是否存在异常登录或非授权操作。
    5. 业务系统与代码： 对核心业务系统进行代码审计,防止被恶意植入挖矿脚本。

  • 排查方法：

    1. 技术检测：
      • 进程监控： 使用专业工具监控终端和服务器进程，关注CPU、GPU占用率异常高的进程,特别是名称可疑或伪装成系统进程的应用。
      • 网络流量分析： 通过网络分析设备识别与已知挖矿矿池（Mining Pools）的通信流量、异常端口连接。
      • 文件特征扫描： 利用杀毒软件、恶意代码扫描工具，对设备进行全盘扫描,查找已知的挖矿程序特征码。
      • 日志审计： 检查系统日志、安全设备日志、应用程序日志，寻找与挖矿相关的异常登录、程序启动、资源调用记录。
      • 容器与虚拟化检查： 对Docker容器、Kubernetes集群等虚拟化环境进行专项检查,排查挖矿镜像或恶意容器。
    2. 人工核查：
      • 现场巡查： 对机房、办公区域进行实地查看，关注设备运行状态、风扇噪音等异常情况。
      • 随机配图