1月18日，网络安全研究国际学术论坛InForSec 2019年年会在清华大学举办。 复旦大学洪赓在会上作了《How You Get Shot in the Back: A Systematical Study about Cryptojacking in the Real World》的报告，分享了他们在针对整个web端挖矿生态系统的研究成果。
复旦大学洪赓
演讲主题：How You Get Shot in the Back: A Systematical Study about Cryptojacking in the Real World→PPT下载
内容摘要：随着17年比特币等数字加密货币价格的全线上涨，比特币、莱特币、门罗币等加密货币逐渐走入人们的视野之中。利益驱使着黑客们把目光从正规渠道挖矿转向盗取他人计算资源挖矿。近来，互联网上有用户、媒体反映其在访问一些网站的时，电脑会变得十分卡顿，甚至完全卡死。经研究发现，该情况是由于一些不法分子在web服务器上部署恶意脚本进行挖矿造成的。在网页上挖矿的危害是巨大的，轻则会使用户在毫无防备的情况下电脑变慢、卡顿、直至死机，重则还有可能由于长时间的CPU高负荷运转导致用户的硬件受损。
web端挖矿形势愈演愈烈，在用户看到的“网页变慢、系统卡顿”的背后，是整个web端挖矿在作祟。目前，恶意挖矿行为也从一开始最原始的暴力挖矿逐渐向更复杂形态发展。目前业界对于web端挖矿防御大部分是基于黑名单的。但是根据作者的研究结果指出黑名单只能防范不到一半的恶意挖矿网站。为了提高挖矿行为的检出率，作者针对网页挖矿的行为特点，提出了基于动态监控程序执行的调用栈的恶意挖矿行为检测技术，切实有效地提高了挖矿行为的检出率。作者还从大规模检测的结果出发，针对整个web端挖矿的生态系统进行了系统性的研究。
