黑产瞄准虚拟货币市场，入侵网站并植入挖矿恶意代码

据中国日报网报道，近期使用钓鱼攻击以盗取用户虚拟货币钱包事件层出不穷。常用的手法如伪装成知名虚拟货币钱包网站发送的邮件，一旦用户疏忽大意进行登录，钱包ID和密码便会被不法分子盗取。

此外，越来越多的站点被发现植入了挖矿脚本。百度安全通过监测发现，目前日均检出被入侵站点已超千愈个，较去年11月日均检出站点几十个涨势惊人。被黑而被动参与挖矿的站点正在增多，尤其以色情站点占比最大，这主要由于色情站点的访问量大、用户停留时长，挖矿收益可观。