加密黑客和詐騙有多種形式。一些黑客直接闖入錢包竊取代幣，還有一些非常狡猾，你甚至沒有注意到你的設(shè)備已被入侵。加密劫持屬于后一類。

加密劫持是一種網(wǎng)絡(luò)攻擊，黑客在未經(jīng)所有者授權(quán)的情況下利用設(shè)備的計算能力并使用它來開采加密貨幣。在 2017 年加密貨幣熱潮期間，隨著比特幣和其他加密貨幣的價格飆升，這成為一個普遍存在的問題，加密采礦成為一項利潤豐厚的業(yè)務(wù)。

根據(jù)網(wǎng)絡(luò)安全公司 Check Point Software 的一份報告，加密劫持一度成為全球第六大最常見的惡意軟件。

最近，加密劫持正在復興。谷歌的網(wǎng)絡(luò)安全行動團隊在一份報告中寫道，所有被入侵的谷歌云賬戶中有 86% 被用來開采加密貨幣。

成為攻擊目標的不僅僅是個人：公司和公共事業(yè)也成為加密劫持的受害者。例如，特斯拉受到加密劫持惡意軟件的攻擊，并利用處理能力在后臺開采加密貨幣。

2018 年初，英國政府網(wǎng)站和全球 4,000 多個其他網(wǎng)站被加密劫持病毒利用。

什么是加密劫持?

將加密劫持想象成一種偷偷吸收計算機能量的寄生蟲。它以惡意軟件的形式提供，感染您的設(shè)備以便將其用于加密貨幣開采。目標可以是任何設(shè)備：計算機、智能手機，甚至是云服務(wù)器。

不出所料，這樣做的動機是賺錢。當設(shè)備感染了加密劫持惡意軟件時，它會控制設(shè)備的計算能力，并將其中的一部分用于開采某些加密貨幣。然后，它將任何開采的代幣發(fā)送到黑客的錢包。

曾經(jīng)有一段時間，網(wǎng)站嘗試使用訪問者的計算機開采加密貨幣以獲得額外收入。這稱為瀏覽器開采，它使用一個簡單的網(wǎng)絡(luò)瀏覽器插件，當你在網(wǎng)站上時，它會開采代幣。

需要指出的是，與加密劫持不同，瀏覽器開采不是網(wǎng)絡(luò)犯罪。最大的區(qū)別在于用戶是否知道并同意讓網(wǎng)站使用該設(shè)備進行加密貨幣開采。如果它在未經(jīng)授權(quán)的情況下發(fā)生，則被視為加密劫持和犯罪行為。

一些人將瀏覽器開采作為一種新的商業(yè)模式將網(wǎng)絡(luò)流量貨幣化。著名的數(shù)字新聞網(wǎng)站，如 Salon 和知名度較低但更受歡迎的網(wǎng)站 The Pirate Bay 嘗試使用授權(quán)的“加密劫持”作為補充收入來源。甚至聯(lián)合國兒童基金會 (UNICEF) 在 2018 年也使用它來利用支持者的計算機通過加密貨幣開采籌集捐款。

有一段時間，有一項完整的服務(wù)建立在這個基礎(chǔ)上。 CoinHive 提供了代碼行，允許網(wǎng)頁使用訪問者的設(shè)備來開采Monero，這是一種注重隱私的加密貨幣。

不出所料，沒過多久，它就被不當使用了。網(wǎng)頁開始濫用這項服務(wù)，在未經(jīng)訪問者同意的情況下從他們那里賺取額外收入。

事實上，加密劫持變得如此普遍，以至于 CoinHive 受到了嚴格審查，并最終在 2019 年被迫關(guān)閉。

加密劫持是如何工作的?

加密劫持之所以如此普遍，是因為黑客的進入門檻很低，利潤非常豐厚。

黑客只需要幾行JavaScript代碼就可以潛入一臺設(shè)備，隨后該設(shè)備將在后臺秘密運行開采惡意軟件。

黑客可能會誘使用戶單擊網(wǎng)絡(luò)釣魚電子郵件鏈接，以將惡意代碼上傳到他們的設(shè)備上。

另一種可能性是使用嵌入在 HTML 代碼中的加密劫持命令行感染網(wǎng)站，一旦用戶打開特定網(wǎng)頁，該代碼就會自動運行程序。

某些版本的加密劫持惡意軟件甚至能夠?qū)⒉《緜鞑サ狡渌O(shè)備，并感染整個服務(wù)器。在某些情況下，這可以讓黑客免費受益于大型服務(wù)器場的巨大計算資源。

在大多數(shù)情況下，加密劫持不涉及任何個人數(shù)據(jù)的盜竊或損壞。其主要目的是獲取您設(shè)備的計算能力。惡意軟件在計算機上運行的時間越長，黑客從開采代幣中獲得的收入就越多。

加密劫持僅存在于使用工作證明共識協(xié)議的加密貨幣中。

根據(jù)國際刑警組織的說法，黑客開采的最臭名昭著的加密貨幣是門羅幣(XMR)，因為它提供了高度的匿名性，使得交易難以追蹤。比特幣是最大的工作量證明加密貨幣，曾經(jīng)在加密劫持者中很受歡迎，但隨著專業(yè)機器和大型倉庫的出現(xiàn)，采礦業(yè)的競爭變得如此激烈，試圖用其他人的筆記本電腦來開采比特幣毫無意義。

如何檢測加密劫持?

加密劫持的目標是盡可能長時間地隱藏在后臺以開采更多的加密貨幣。惡意軟件旨在根據(jù)需要使用盡可能多的功能，并且在很大程度上被忽視了。

但是，有某些跡象表明您的計算機已被加密劫持惡意軟件感染。以下是一些例子：

• CPU(中央處理器)使用率高
• 設(shè)備速度較慢且噪音較大
• 過熱
• 電池耗盡速度更快
• 電費意外增加

如果您遇到上述任何跡象，這并不一定意味著您的設(shè)備會開采加密貨幣。打開 PC 上的任務(wù)管理器或 Mac 上的活動監(jiān)視器，以查看哪些程序正在使用您設(shè)備的計算能力。

最好的方法是使用防病毒軟件運行系統(tǒng)檢查。大多數(shù)網(wǎng)絡(luò)安全程序都能夠識別、檢測和隔離加密劫持惡意軟件，包括：

• Avira Antivirus
• Avast
• Bitdefender
• Eset
• Malwarebytes

對于網(wǎng)站運營者，您可以在 HTML 代碼中尋找可疑的代碼行或求助于掃描網(wǎng)站以查找惡意代碼的程序，包括：

• Malcure
• Sucuri

您如何保護自己免受加密劫持?

加密劫持惡意軟件與任何其他類型的惡意軟件沒有太大區(qū)別。網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局 (CISA) 發(fā)布了一長串提示，以通過技術(shù)細節(jié)保護您的設(shè)備，以下是避免被加密劫持網(wǎng)絡(luò)攻擊感染的基本技巧：

• 安裝防病毒和惡意軟件保護軟件并使其保持最新狀態(tài)。
• 在瀏覽器中使用廣告攔截器。
• 避免使用因運行加密劫持腳本而臭名昭著的網(wǎng)站。
• 在瀏覽器中禁用 Javascript。
• 使用網(wǎng)絡(luò)安全系統(tǒng)保護服務(wù)器園區(qū)。