虛擬貨幣湧現與你無關?不經意間你就成了駭客的挖礦工具!

阿根廷星巴克傳出發 Wi-Fi 暗藏惡意代碼,劫持用戶的電腦生成的虛擬幣,佔用用戶的電腦處理能力。虛擬幣不斷湧現之際,駭客看到了「挖礦」所帶來的巨大利益,各種手段防不勝防!
評論
評論

本篇來自合作媒體 極客公園 ,INSIDE 經授權轉載。

在未來,挖礦攻擊將越來越常見。

近日,比特幣再創新高,上週從每枚 1.1 萬美元飆升至 1.75 萬美元。隨著「炒幣」行為越來越熱門,基於區塊鏈技術的虛擬幣不斷湧現。黑客看到了「挖礦」所帶來的巨大利益,各種手段防不勝防。

防不勝防的挖礦手段

近日,據軟體公司 CEO Noah Dinkin 在推特爆料,他在阿根廷首都的一家星巴克喝咖啡時,發現店裡的公共 Wi-Fi 暗藏惡意代碼。它不會盜取用戶的個人資訊,也不會破壞電腦系統,而是劫持用戶的電腦生成一種名為「門羅幣」的虛擬幣。這種行為會佔用用戶的電腦處理能力,造成電腦卡頓。

星巴克調查表示,這次的問題在於服務提供商,而不是星巴克本身,這家店的 Wi-Fi 不是星巴克提供的,並表示將與服務提供商緊密合作。

這次事件似乎告一段落,看上去關閉瀏覽器就能解決問題,但實際上並非如此。近日,安全專家發現一個新技術,即使關閉瀏覽器,也依然不能解決問題。

這個技術的特別之處在於,雖然可見的瀏覽器窗口已經被關閉,但仍有一個保持打開狀態的隱藏窗口。這是因為惡意代碼會建立一個瀏覽器窗口,並將其隱藏在任務欄右下角後面的彈出式下拉選單裡。如果調整了 Windows 主題允許任務欄透明,就可以發現這個窗口了。

此外,這個應用降低了 CPU 的使用率。有些懂技術的用戶可能會打開任務管理器終止進程運行,但終止後任務欄仍然會顯示瀏覽器的圖標,並有一個不太明顯的突出顯示,這表明它仍在運行。

那麼,作為一個非常乖的用戶,不亂看網頁,不亂下載程式,也會中招嗎?答案是,是的。今年 5 月,勒索病毒 WannaCry 2.0 爆發席捲了全球,它利用了「永恆之藍」漏洞進行傳播。各大安全實驗室發現了很多挖礦木馬,和這個勒索病毒一樣,同樣使用「永恆之藍」漏洞傳播。

除了電腦,甚至連錄像機也不能倖免。SANS ISC 於 2014 年發表了一篇文章,介紹了這樣一件事:惡意軟體入侵了海康威視的數位綠影機。這個惡意軟體還試圖感染網路中的其它機器。此外,數位綠影機還被安裝了比特幣挖礦程式。值得注意的是,錄影機感染的是 ARM 二進製程序,顯然這個病毒專門針對 ARM 設備。

挖礦攻擊將越來越常見

在未來,攻擊者利用惡意軟體設備去挖礦會越來越常見。攻擊者會把精力集中在門羅幣(XMR)等匿名貨幣上。據極客公園了解,門羅幣受到駭客歡迎主要有以下兩點原因:一是門羅幣比比特幣更加匿名。二是不需要特定的設備就可以挖掘。

2015 年,Shen Noether 發表了一篇論文《RING CONFIDENTIAL TRANSACTIONS》,論文中提到了一種新的環形簽名加密技術,隱藏了交易金額、交易來源和交易目標。比特幣則不能隱藏加密金額。每筆比特幣交易都被記錄在案。任何人都能看見比特幣的去向。然而,如果任何交易所包含的地址能夠和一個身份相關聯,就有很大的可能性從該關聯出發,找出其他地址的所有者。這樣一來比特幣匿名性保護就岌岌可危了。所以,只要知道某人地址,既可以計算出他的比特幣資產餘額以及資金流動狀態。匿名幣對交易金額和交易雙方匿名(只有交易當事人能看到交易細節),從而徹底保護了參與者的隱私。

第二點,門羅幣利用了名為 CryptoNight 的 proof-of-work 的算法,不需要特定的挖掘硬體。今年 9 月 14 日,有作者發明了名為 Coinhive 的挖礦服務代碼,當用戶造訪了加載代碼的網頁時,就開始為所有者挖掘門羅幣,消耗的是用戶自己的計算資源。

Coinhive 宣稱,網站站長加載這套代碼就能實現盈利,它只消耗造訪用戶的部分 CPU,就能為網站所有者賺錢,維持網站發展,讓網站不用再添加廣告。如果站點每天保持 10-20 個活躍礦工,當前難度下,每月能產生 0.3 個門羅幣的收益。

這個想法得到了一些網站的支持和嘗試,全球知名的 BT 下載網站 The Pirate Bay 試運行後,發現這樣做損害了用戶的利益,選擇放棄。然而,許多網站發現有利可圖,紛紛加入到隊伍中。此外,也有很多駭客黑掉其他網站,加入這套惡意代碼,讓這些網站為自己「打工」。百度安全實驗室發布數據稱,2017 年 10 月以來,檢出的挖礦站點數量呈現上漲趨勢,越來越多的站點被發現植入了挖礦腳本,因為被黑而被動參與挖礦的站點也在增多。

外媒報導,據 Coinmarketcap 數據顯示,隨著以太幣和萊特幣在本週二創下歷史新高,加密貨幣的總市值達到了 5060 億美元的歷史最高水平,比億萬富巴菲特的伯克希爾•韋公司市值還要高。這是所有數位貨幣的總市值首次超過 5000 億美元大關。同時,這個數字也高於美國花旗集團和富國銀行的市值總和。

隨著虛擬幣價值的不斷攀升,駭客必然會為了利益,進行更多的攻擊。作為用戶唯一能做的,只有提高自己的安全意識,保護好自己,不要讓自己淪為駭客的工具。


當個人化服務浪潮襲來 品牌如何以數位CRM打造會員生態圈 優化後疫情時代商業模式

隨著數位時代演變,個人化服務漸受各方企業重視,本文以數位CRM系統所衍生之各項服務為例,說明PChome如何將「MarTech」運用在個人化服務中,以及其所扮演的各種關鍵性角色。
評論
photo credit:shutterstock
評論

隨著iOS14的社群隱私權政策改變,以往透過數位廣告帶來的流量紅利已隨之消退,追蹤用戶使用習慣與興趣所帶來的轉換率更是逐漸降低,加上疫情影響,線上消費數量暴增,消費者比以往更重視個人化服務,因此「再」數位化浪潮襲來,「MarTech」(科技行銷)儼然已成為品牌數位轉型的重要工具,如何利用數位CRM(Customer Relationship Management)系統洞察消費者需求、立定行銷策略正是品牌所要面臨的一大挑戰。

以人為出發點:CRM成為科技化行銷的主要策略

過去大眾傳播式的集體宣傳在現在市場中已經逐漸無法滿足消費者需求,消費者越來越注重個人化的體驗。個人化體驗首先要獲得個人化的喜好,因此眾多品牌開始利用數位廣告、商務對話的方式獲取用戶的購物慾望清單,以及點數經濟刺激舊客回購,透過追蹤會員在網站上瀏覽、產生購買行為的行動軌跡,再搭配大數據分析,針對不同族群設計推播內容再加以溝通,以此提升服務品質並深度經營顧客關係。而數位CRM系統則扮演著科技化行銷的主要策略,不僅能協助整合會員數據,更善加運用客戶標籤,傳遞精準的資訊,與消費者互動,提升「獲客」與「活客」的能力,建立忠誠度立足數位市場。

建立會員分級制度 打造精準個人化服務

數位CRM是打造顧客回流最佳的工具,不過要讓用戶長期買單,客製化的溝通模式與打造會員分級制度才能有效提升用戶黏著度。例如誠品以書店起家,目前也朝向複合式商場邁進,旗下事業版圖橫跨書店、文具店、電影院、旅館,甚至連生鮮超商、酒窖都有經營,也開始新增許多小規模的社區店;在電商方面,除了自有的誠品線上網站,也在其他電商開設主題館增加接觸點。誠品正在打造自己的生態圈,並努力運用數位足跡進行CRM策略應用,如將會員分卡分級,並給予高等級的會員不一樣的特級制度,但同時也為有特定偏好的會員設立不同的制度,像是針對購書會員推出「讀書人徽章」分級制度,有藝文活動也會優先讓高等級的讀書人先報名。

而PChome旗下的時尚選貨電商MiTCH攜手GoSky建立會員點數系統,利用Messenger Chatbot的功能打造數位會員卡,以簽到集點、兑禮、限時任務等誘因與用戶深度互動,創造每日簽到率81%的佳績。透過這樣的忠誠度計畫,企業更能區別用戶的使用頻率與黏著度,進而建立會員分級制度並精準溝通資訊。另外零售品牌全聯也攜手Appier運用AI技術整合線上線下的會員資料,並利用貼標技術辨別消費者輪廓,分析出會員曾搜尋、瀏覽的軌跡來量身打造客製化的專屬推薦商品。

photo credit:gosky官網
MiTCH攜手GoSky建立會員點數系統,利用Messenger Chatbot的功能打造數位會員卡深化會員互動。

消費型態轉變 透過生態圈落實CRM掌握會員輪廓

生態圈和全通路是許多零售商和電商目前都在深度經營的策略,為的都是收集更多的數據創造更個人化的體驗。例如誠品的會員制度不只是針對所有會員,還因應會員的消費習慣推出不同的方式和獎勵,讓消費者感到差異化,進而提升品牌黏著度。

電商品牌PChome 24h購物過去利用到貨服務以及不囉唆的退貨機制,作為培養客戶忠誠度的關鍵。他們也藉由完整化金流系統,建立了自己的P幣生態圈,透過完整的通路和支付系統了解消費者的消費習慣,現在藉由數位CRM操作觀察到,對比2019-2020年到今年台灣疫情爆發後,全站消費活躍用戶從本來的25-54歲年齡層,擴增到18-24歲以及65歲以上,另外是熟齡女性用戶比起2019上半年有20%以上的成長,顯示出受疫情影響,整體消費型態的改變更是橫跨各世代族群。

懂得根據數據策略布局才是關鍵心法

針對消費需求的變化,PChome 24h購物進一步將四大主題會場結合時事及需求規劃選品,不論是居家上班上課所需的3C產品、或是照顧到想要培養居家儀式感之族群的電玩、書店、健身等品項,還有提前佈局宅家防疫被悶壞的心,規劃一系列夏季穿搭、防曬彩妝、露營用品等夏季出遊必備產品。

運用數位CRM進行策略行銷,有利於品牌活絡舊客以及帶動業績成長,如PChome 24h購物在22周年慶「狂樂收貨節」利用大數據撈出會員最感興趣的人氣品牌及集品類,進行每日換檔,抑或是看準低接觸外送商機,與foodpanda攜手推出在APP、網站購物消費滿$1即可獲得foodpanda新客5折券,串聯兩大平台資源,建立更大的用戶資料庫,為後疫時代帶來嶄新的商業模式。

photo credit:PCHome
PChome 24h購物22周年生日慶「狂樂收貨節」,看準疫後需求調整四大主題會場。

除了推品策略,CRM也能有新玩法,PChome 24h購物22周年慶還推出「拉長音折扣賽」,串聯自有平台資源並結合IG濾鏡功能,在社群上與粉絲大玩挑戰任務,完成任務後透過IG Chatbot的行銷技術發送相對應的優惠折扣,而這樣透過開發互動濾鏡的遊戲方式不僅優化用戶的社群體驗,更透過CRM系統將用戶分級,依據達成任務的級距發送獎勵,成功觸動年輕族群,導入站內達成轉換。

photo credit:PCHome
PChome 24h購物推出「拉長音折扣賽」,用IG濾鏡發起社群挑戰,吸引粉絲兌換折扣。

Martech是許多企業、品牌在面對數位轉型時重要的行銷利器,其中CRM系統更是品牌與時俱進、端出更好的消費者服務所倚賴的重要工具,打造會員生態圈不僅能夠檢視會員服務的優劣並加以優化,建立會員忠誠度、使顧客不斷回購,更替平台帶入新契機的一大機會點。

本文章內容由「爆米花數位資訊」提供,經關鍵評論網媒體集團廣編企劃編審。