加强理工科网络安全，严禁利用学校资源进行虚拟货币“挖矿”！

网络安全宣传

什么是“挖矿”？

Cryptojacking（通常称为恶意挖掘）是一种新兴的在线威胁，它隐藏在服务器或 PC 等设备上，并使用设备的资源来“挖掘”加密货币。 尽管相对较新，但挖矿威胁已成为最常见的网络威胁之一，很可能成为网络世界的下一个主要安全威胁。

“挖矿”行为的定义

“挖矿”是指在他人不知情或未经许可的情况下，使用他人设备，在受害人设备上秘密挖取加密货币的行为。 黑客使用“挖矿”从受害者的设备中窃取计算资源，以获得执行复杂加密操作的能力。 以比特币挖矿为例，每一个时间点，比特币系统都会在节点上生成一个随机代码，互联网上所有的计算机都可以搜索到这个代码，谁找到这个代码就生成一个区块。 根据比特币发布的奖励机制，每产生一个区块，节点都会得到相应的奖励。 这个寻找代码获得奖励的过程就是挖矿。 但是，要计算出合格的随机码，需要进行数万亿次的哈希运算，所以一些黑客会通过入侵服务器等方式，让别人的电脑帮自己挖矿。 挖矿攻击非常严重，因为挖矿使用计算机的中央处理器 (CPU) 和图形处理器 (GPU)，使它们承受极高的负载。 这就像开车上山时猛踩油门或开空调。 它会减慢计算机中的所有其他进程，缩短系统的使用寿命，并最终导致计算机崩溃。 当然，“矿工”有多种方式来“奴役”你的设备的控制权。 与恶意软件一样，单击恶意链接后，它会将加密代码直接加载到您的计算机设备上。 一旦计算机被感染，矿工就会开始挖掘加密货币，同时隐藏在后台。 它是一种本地的、持久的威胁，因为它会感染并驻留在计算机上。

“挖矿”行为的危害

扰乱正常的经济金融秩序。 虚拟货币投机交易扰乱我国正常金融秩序，滋生违法犯罪活动。 虚拟货币已成为洗钱、逃税、恐怖融资、跨境资金转移的渠道，在一定程度上威胁社会稳定和国家安全，扰乱正常的经济金融秩序。 能源消耗巨大。 矿业活动能源消耗和碳排放强度高，对我国能源消费双控、碳达峰、碳中和目标影响较大，将加大部分地区电力安全和供应压力。我国。 极易成为犯罪工具。 虚拟货币账户是匿名的，外界无法得知其持有人是谁，很容易成为非法转移资产、洗钱等违法犯罪活动的工具。

“挖矿”行为的本质

2017年9月4日，中国人民银行等七部委发布《关于防范代币发行融资风险的公告》：自公告之日起，停止各类代币发行（ICO）融资活动立即地。 已完成代币发行融资的组织和个人，应做好清算等安排，合理保护投资者权益，妥善处置风险。 2018年8月24日，银保监会、中央网信办、公安部、人民银行、市场监管总局联合印发《关于防范网络非法集资的提示》冠以“虚拟货币”、“区块链”之名，指出一些不法分子打着“区块链”、“金融创新”的旗号，通过发行所谓“虚拟资产”、“数字资产”吸纳资金， “虚拟货币”，已经侵犯了公众的合法权益。 2021年9月24日比特币挖矿违法吗?有多严重，中国人民银行等十部门发布《关于进一步防范和处置虚拟货币交易炒作风险的通知》，明确虚拟货币相关经营活动属于非法金融活动，不存在与法定货币相同的法律地位比特币挖矿违法吗?有多严重，通过互联网向我国居民提供服务的境外虚拟货币交易所也属于非法金融活动等监管范围。 同日，国家发改委等部门还发布了《关于整顿虚拟货币“挖矿”活动的通知》，明确禁止以任何名义开展虚拟货币“挖矿”，严禁新项目投资和加快推进存量项目有序退出。 在多项规定和政策的严厉打击下，各省市迅速响应，开始严厉打击虚拟货币交易和“挖矿”活动。

面对“挖矿”我们该怎么办？

近日，我校召开校园网络安全大会，开展网络安全培训。 会议强调：1、2021年9月，国家发改委、中宣部、中央网信办等11部门联合印发《关于整治虚拟货币挖矿活动的通知》，要求切实有效防范和处置虚拟货币“挖矿”活动盲目无序发展带来的风险隐患，明确打击虚拟货币“挖矿”活动。 2、严禁师生利用学校网络资源或电力资源进行虚拟货币“挖矿”活动。 3、一旦发现学校教职工参与挖矿活动，将严肃处理。