Blackberry副总裁Josh Lemos认为，加密劫持攻击正成为一种严重的网络安全威胁。如今，恶意软件日益成为加密货币挖矿应用程序的一部分。此外，黑客正以有组织的方式集体合作，利用网络漏洞。
加密劫持攻击的兴起既代表外部威胁，也代表内部威胁。在某些情况下，网络资源已被通过合法身份用于加密挖矿。这一趋势表明，组织缺乏应对这些隐蔽攻击所需的专业知识。最重要的是，加密劫持攻击往往处于雷达盲区，并有可能造成重大损害。
Lemos解释说，加密货币挖矿应用程序比恶意软件更具机会主义。其主要目的是利用网络资源获取经济利益。将这些应用程序中的恶意软件添加使其成为进行恶意活动的有力工具。大多数知名组织并未意识到这些组织构成的威胁，从而使其网络暴露于此类漏洞之中。
加密劫持恶意软件已达到危险水平
Lemos强调加密劫持攻击正变得日益复杂，并涉及复杂的操作。他详细阐述，它可能是一个简单的JavaScript，表示水坑攻击，或者是多样化鱼叉式网络钓鱼电子邮件的一部分。此外，矿工可以隐藏在可疑的浏览器扩展程序中。
加密劫持攻击的传播模式在过去几年中也发生了变化。由于今天的安全工具无法检测，矿工可以迅速在庞大的网络中传播。
例如，Lucifer 加密劫持案件展示了大多数矿工遵循的标准路径。在此案例中，应用程序 XMRig 加密矿工被多次使用。莱莫斯还强调，大多数严重的加密劫持者在攻击中使用门罗币（Monero），因为该币种提供了高度的隐私性。
门罗币的挖矿算法使其对普通人具有吸引力。莱莫斯表示，当缺乏知识的用户想要快速赚钱时，他们必然会落入陷阱。这类用户极易受到加密劫持恶意软件的侵害。
疫情期间加密劫持攻击上升
莱莫斯确信，黑客将恶意软件整合到利用各种漏洞的应用程序中的趋势将持续下去。随着网络变得更加脆弱，此类加密劫持攻击在疫情期间将会上升。
COVID-19 也提高了加密货币的价值，因为世界对法币失去了信心。在许多国家，对加密货币日益增长的兴趣也在扩大加密劫持攻击的市场。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
Gurpreet Thind
Gurpreet Thind 正在渥太华大学攻读电气工程硕士学位。他的学术兴趣包括信息技术、计算机语言和加密货币。他对区块链赋能的架构特别感兴趣，致力于探索数字货币作为未来金融体系的社会影响。他热衷于学习新语言、了解不同文化并关注社交媒体。
