타인의 피씨를 이용하여 원격으로 비트코인 등을 채굴하게 하는것이 가능한가요?

Question

예전에 TV뉴스에서 봤는데 악성코드를 통해 모네로 PC등에서 본인도 모르게 모네로를 채굴하게 할수 있다는 내용을 본거같은데요.

타인의 피씨를 이용하여 원격으로 비트코인 등을 채굴하게 하는것이 가능한가요?

그렇다면 어떤 방식으로 진행되는 것이며 채굴된 코인은 어디로 이동하게 되나요?

Answer 1

해당 악성코드는 윈도우 불법 인증 프로그램에 악성코드를 심은 다음, 해당 프로그램이 설치될 경우 채굴 프로그램을 가동시켜 감염된 PC 의 연산 자원을 모네로 채굴에 동원하는 것으로 알고 있습니다.

미리 모네로 지갑 주소와 채굴 옵션을 설정해 두었기 때문에 모네로가 채굴될 경우 그 쪽으로 암호화폐가 이동하게 됩니다.

또한 PC 자원의 이상 사용을 알아챈 사용자가 작업 관리자를 통해 프로세스를 강제로 종료시키려고 할 경우 악성코드 채굴 프로그램도 이것을 모니터링하고 있다가 순간 종료됨으로써 악성코드의 작동을 은폐하고 있다고 할 수 있습니다.

답변이 도움이 되길 바랍니다.

Answer 2

네. 충분히 가능합니다

특히나 모네로는 자바스크립트로도 채굴이 가능하여,

특정 홈페이지에 해당 스크립트를 설치하게 되면 스크립트상에서 지정한 주소로 채굴한 코인을 송금하게 됩니다

이를 이용한 실제 사례는

과거에 특정 홈페이지에 접속하면 휴대폰을 뜨겁게 해드립니다~~라는 선전이 있었는데요

휴대폰이 뜨거워진 이유는 휴대폰의 cpu가 모네로를 캐기 위해 엄청나게 100% 가동을 하여

휴대폰이 뜨거워지는것이였구요, 당연히 해당 홈페이지 접속을 끊으면? 휴대폰은 다시

원래 cpu가동율이 1~20% 이내로 동작하게 됩니다

물론 위 사례는 그나마 합법적인 사례구요

불법사례는 자바스크립트가 동작할수 있는 커뮤니티 게시판이라던지 또는 해킹등을 이용하여 index페이지에

모네로 채굴 스크립트등을 강제적으로 넣어서 , 해당 홈페이지에 접속한 사용자의 컴퓨터나 휴대폰을

채굴기로 강제할수 있습니다