恶意程式锁定RaspberryPi，让装置成挖矿工具

俄国资安业者Dr.Web本周揭露了一款锁定Raspberry Pi单板电脑的恶意程式Linux.MulDrop.14，该恶意程式的主要目的是把Raspberry Pi装置变成虚拟货币的采矿工具。

Linux.MulDrop.14是借由开放的SSH传输埠（Port 22）感染Raspberry Pi，它以Raspberry Pi的预设账号pi及密码raspberry进入被骇装置，变更装置的密码，安装虚拟货币采矿程式，还可以搜寻网络上公开的Port 22，依照同样的程序感染其他Raspberry Pi装置。

由于Linux.MulDrop.14只使用pi及raspberry这组凭证，显示它现阶段只针对Raspberry Pi，但恶意程式作者仍然可添增其他物联网装置的预设凭证，以扩大感染范围。

开采虚拟货币需要强大的运算能力，但早期仍然有人尝试利用便宜的Raspberry Pi来采矿，随着矿产愈来愈难采，之后Raspberry Pi的角色即演变为负责控制与监视其他的采矿装置。

骇客过去也曾尝试利用Mirai僵尸网络来采矿，借由250万台被感染的装置开采比特币，只是，尽管Mirai僵尸网络数量庞大，但Errata Security估计，主要由监视器组成的Mirai僵尸网络因效能不佳，每天大概只能赚到0.25美元，这可能也是Mirai采矿模组只存活短短一周的原因。