什么是 Cryptojacking——它如何窃取您的计算资源

2020 年 5 月 12 日 By 尼克·安德森 没有评论 5分钟

过去几年科技领域的显着发展之一是加密货币的兴起。 作为实物货币的替代品，比特币等数字货币的价值在短短几个月内翻了十倍。 这促使许多人大肆宣传并开始赚取自己的加密货币。

本篇 blog 将向您介绍什么是 Cryptojacking 以及网络钓鱼尝试如何诱使您窃取计算资源。

加密货币——它是什么？

加密货币是完全数字化的。 它在物理上不存在，但它的价值可以在现实世界中进行商品交易。 它不是可印刷的货币，只存在于 0 和 1 中。 拥有加密货币的人会将其存储在他的数字钱包中。

加密货币的主要吸引力在于它是去中心化的。 与由银行监管和流通的纸币不同，加密货币不受任何形式的监管。 所以，无论你住在哪个国家，加密货币的价值都将保持不变。 此外，交易加密货币不依赖于银行等中央实体来处理付款并向您收取费用。

交易记录在每个人都可以使用的分类账中共享，以防止虚假交易。

与标准的现实世界货币相比，加密货币的优势在于它可以通过电脑赚取。 它是一种数字货币，生产它的过程称为挖矿。 加密货币的“加密”部分定义了货币的加密性质。 为了开采硬币，需要解决复杂的数学问题。

挖矿需要大量的计算能力。 互联网上总是存在恶意内容，等待窃取您的数据，但您的计算资源在加密货币之后变得更有价值。

什么是加密劫持？

Cryptojacking 定义了使用某人的计算资源来挖掘加密货币的恶意行为。 多年来，随着加密货币的蓬勃发展，每个人都想生成自己的硬币，事情变得更糟了。

新的恶意代码被写入以受害者为目标，并在他们不知情的情况下窃取他们设备的计算资源。 一旦挖矿程序进入您的系统，它将在后台运行并为攻击者生成硬币。

它发生在用户不知情的情况下； 您可以在系统中捕获挖掘代码的唯一方法是通过监视资源。 如果您的计算机突然感觉变慢甚至只有几分钟，那么您可能已经被加密劫持了。

正如我们所解释的，加密货币是通过解决复杂的数学问题来开采的。 以比特币为例，随着硬币不断被开采，开采单个硬币的复杂性和时间随着时间的推移而显着增加。 它要求矿工提高计算能力以满足需求。 从台式 PC 到全天候 24/7 运行的整个计算机场，加密货币挖掘已经取得了长足的进步。 运行大量计算机的成本会产生高昂的电力成本。

Cryptojacking 允许网络犯罪分子通过使用普通用户的计算机来绕过该成本。 如今，单台计算机挖掘不会产生有利的结果，这就是为什么网络犯罪分子会以大量使用相同代码的人为目标来获得这些结果。

除了网络钓鱼之外，另一种不太常见的窃取资源的方法是将脚本注入网站。 在这种方法中，代码会在用户访问受感染网站时执行。 恶意代码永远不会存储在您的设备上，并且在您关闭网站之前一直运行。

如何防止加密劫持

频繁的无法解释的减速可能表明您的系统已被加密劫持。 通过评估实时资源消耗确定问题后，您可以从消除它开始。

加密劫持的第一种方式是通过 網絡釣魚. 网络钓鱼尝试是一种诱骗用户下载恶意文件/程序或访问恶意链接的方法。

网络钓鱼依赖于两件事。 首先，用户应该毫无戒心并且不够精明，无法区分网络钓鱼企图，其次，这种企图本身必须具有足够的说服力。 在电子邮件网络钓鱼的情况下，电子邮件将被伪造成看起来像是来自可信来源，或者主题需要紧急关注。 您可以在我们的网站上了解有关网络钓鱼的更多信息 blog 点击此处。

防止任何恶意代码进入您的系统的第一条规则是注意您下载的内容和下载的位置。 任何来自未知发件人的要求您下载文件或访问链接的电子邮件都应该立即在您的脑海中拉响警报。

如果您有从公共种子网站下载的习惯，那么您需要非常小心。 合法程序可能充当特洛伊木马或恶意代码的捆绑包。 种子网站的性质允许任何人上传种子文件并等待其他人下载。

始终在您的系统上安装防病毒软件。 它不仅会提供针对威胁的实时保护，还会扫描链接和下载。 如果您使用的是公共 Wi-Fi 网络，请使用保证 AES 256 位级别加密的 VPN 保护连接。

总结

记得投资一个好的反病毒软件； 它将确保防止恶意下载和 URL。 但投资保护您的互联网通信也很重要，因为不安全网络上的人可能会窃取您的数据或将您的流量转移到恶意域。

如果您发现我们的 blog 有帮助，我们强烈建议学习 中间人攻击 和 欺骗攻击.

订阅电子报

接收本周的热门帖子和最新公告 FastestVPN 通过我们的电子邮件通讯。

电子邮件