什么是防止和检测加密劫持的有效安全措施？

加密劫持代表一种网络安全威胁，攻击者利用计算资源进行未经授权的加密货币挖掘，强调需要警惕和采取安全措施来防止和检测此类攻击。

加密劫持者寻求加密货币挖掘的好处，而无需承担相关成本。通过避免昂贵的硬件和电费账单，他们无需经济负担即可挖掘加密货币。门罗币（Monero）因其隐私功能而成为加密劫持者的热门选择。

加密劫持的流行程度波动不定，通常与比特币和门罗币等加密货币的价值有关。最近执法部门的打击和用于加密货币挖掘的平台 Coinhive 的关闭，使加密劫持活动有所减弱。然而，加密劫持背后的动机仍然明确：利润。它提供了一种非法但成本效益高的挖掘有价值硬币的方法。

相关术语

• 加密货币在称为区块链的去中心化账本上运行。这个数字数据库不断更新交易数据，矿工在这一系统中发挥着至关重要的作用。他们贡献计算能力以在区块链上创建新块，并因其努力而获得报酬。

• 然而，挖矿伴随着巨大的资源需求，包括电力和昂贵的设备。网络攻击者部署恶意脚本以挖掘加密货币，而无需任何前期投资来规避这些费用。这种非法做法被称为加密劫持，该术语由“加密货币”和“劫持”合并而成。

• 加密劫持是一种威胁，它会侵入计算机或移动设备，利用其资源进行加密货币挖矿。加密货币以数字代币或“币”的形式存在，包括比特币等知名形式以及成千上万的其他币种。这些数字货币通过区块链技术运行，区块链是一种分布式数据库，通过复杂的数学过程记录所有交易。

• 为了在区块链上创建新区块，加密货币依赖于提供计算能力的个人，这些人被称为“矿工”。大型加密货币由挖矿团队运行的专用计算机集群处理。这种高能耗活动消耗大量电力。

加密劫持的工作原理

加密劫持是一种隐蔽的网络犯罪，涉及将加密劫持软件注入受害者的设备，要么在加密货币挖矿过程中，要么从钱包中窃取加密货币。这种恶意软件可以采取多种形式，通过狡猾的手段侵入设备。

一种方法是通过包含恶意链接的钓鱼电子邮件发送。当受害者点击链接时，恶意的加密挖矿代码会被悄悄插入其设备。或者，网络入侵者可以将JavaScript代码注入网站或在线广告中。当受害者的浏览器加载这些被篡改的内容时，代码就会启动，在用户不知情的情况下安装加密劫持脚本。

无论采用何种方法，该脚本都旨在受害者的计算机上执行复杂的数学运算。结果随后被发送到黑客控制的服务器，同时保护设备中的数据。然而，该脚本会从受害者的计算机中窃取处理能力。

对于某些用户来说，计算机性能下降可能是唯一可察觉的影响。然而，企业可能会面临高昂的成本，包括高额的电费和维护IT设备的费用。此外，加密挖矿脚本可能会感染其他计算资源，像蠕虫一样传播。这些脚本还可能扫描其他加密挖矿恶意软件，并在检测到时将其停用。

最初，加密劫持者使用JavaScript代码在为用户提供免费内容的同时挖掘加密货币。当网站对其运营透明时，这种策略可能奏效。然而，用户往往难以判断网站的真实性。

恶意的加密劫持采取不同的方法，侵入合法网站并在用户离开网站后继续其活动。用户必须意识到网站正在使用他们的计算机挖掘加密货币。隐藏的浏览器窗口会 discreetly 运行，通过使用系统资源来防止被检测到。

加密劫持不仅限于计算机，它也可以针对Android移动设备。网络犯罪分子可能通过特洛伊木马病毒或将用户重定向到受感染的网站来利用这些设备。特洛伊木马病毒伪装成可信的应用程序，通过钓鱼等手段获取用户系统的访问权限。

加密劫持攻击中使用的方法

加密劫持攻击形式多样，仅受网络犯罪分子创造力的限制。以下是当今使用的一些最常见方法：

终端攻击

过去，加密劫持主要针对终端设备，如台式机和笔记本电脑。传统的加密劫持恶意软件通过无文件恶意软件、钓鱼方案以及网站和Web应用程序中嵌入的恶意脚本等熟悉的方式进入这些设备。

基于电子邮件的攻击

一种基本方法是向毫无戒心的用户发送看似合法的电子邮件，诱使他们点击链接。点击链接会触发代码执行，从而在其计算机上放置加密挖矿脚本。该脚本在后台 discreetly 运行，并通过命令和控制（C2）基础设施传输结果。

网站和广告注入

另一种方法是将脚本注入网站或出现在多个网站上的广告中。当用户访问这些网站或在浏览器中遇到受感染的广告时，脚本会自动执行。重要的是，在这种情况下，受害者的计算机上不存储任何代码。

虽然这些传统的加密劫持途径仍然令人担忧，但网络犯罪分子已经进化并采用了更复杂的技术来最大化其利润。下面描述了一些这些高级方法。

在加密劫持中扫描易受攻击的服务器和网络设备

加密劫持者不断寻找增加利润的方法，其中一种策略是将关注点从个人计算机扩展到针对服务器、网络设备甚至物联网（IoT）设备。其中，服务器特别具有吸引力。它们通常比标准台式计算机更强大，已成为2022年攻击者的主要狩猎场。

攻击者积极扫描互联网上暴露给公众且存在漏洞的服务器，例如广为人知的Log4J漏洞。当他们发现此类易受攻击的服务器时，会利用该漏洞获取访问权限。一旦进入内部，他们会 discreetly 将加密挖矿软件加载到被入侵的系统上，然后该系统连接到黑客的服务器。这使他们能够利用服务器的资源挖掘加密货币。

此外，攻击者通常将最初被入侵的服务器作为跳板，将其加密劫持活动传播到同一网络内的其他网络设备。这种横向移动使他们能够最大化其非法挖矿操作。

软件供应链攻击：日益增长的威胁

最近，网络犯罪分子将精力集中在软件供应链上，使用涉及渗透开源代码库的策略。他们的目标是将包含加密劫持脚本的恶意包和库直接注入代码中。 

这构成了重大威胁，因为世界各地的开发人员大量下载这些包，为网络犯罪分子提供了两种快速扩展其加密劫持操作的方法。

直接针对开发者系统： 恶意软件包可以战略性地设计以针对开发者的系统。一旦开发者无意中下载并将这些软件包合并到他们的项目中，隐藏的加密劫持脚本就可以劫持他们的资源用于非法加密货币挖掘。

这包括开发人员的系统以及他们连接的网络和云资源。本质上，攻击者获得了对一组加密挖矿资源的控制权。

毒害终端用户软件： 或者，网络犯罪分子可以利用这些供应链攻击来污染软件开发者创建的软件。通过在软件中注入执行加密挖掘脚本的组件，他们间接损害了应用程序终端用户的机器。当用户运行受影响的软件时，他们不知不觉地成为加密劫持操作的一部分，因为他们的机器被用于挖掘加密货币。

这种方法允许网络犯罪分子迅速扩大其加密劫持基础设施，利用开源代码库的广泛使用。它突出了攻击者利用毫无戒心的受害者的不断演变的策略，强调了采取更高水平的网络安全措施以应对这一日益增长的威胁的必要性。

检测加密劫持：3 需要关注的关键迹象

检测加密劫持可能具有挑战性，因为这种非法活动通常被隐藏以伪装成您设备上的无害操作。但是，以下是三个需要保持警惕的关键指标：

性能下降

加密劫持的主要红旗之一是您的计算设备性能明显下降。系统迟缓通常是需要注意的第一个迹象。注意您的设备运行缓慢、频繁崩溃或显示异常差的性能。此外，如果您的设备电池比平时更快地耗尽，这可能是加密劫持的另一个潜在指标。

过热

加密劫持是一个资源密集型过程，可能导致计算设备过热。过热会损坏您的计算机甚至缩短其使用寿命。如果您的笔记本电脑或计算机的风扇以比平时更高的速度运行，这可能表明加密劫持脚本或网站导致您的设备发热。增加的风扇活动可防止过热造成的潜在损坏，如熔化或火灾。

中央处理器（CPU）使用率

访问媒体内容极少或没有媒体内容的网站时，CPU使用率的增加可能表明存在加密劫持脚本。要进行基本的加密劫持测试，请使用活动监视器（Mac）或任务管理器（Windows）等工具检查设备的CPU使用率。 

然而，重要的是要注意，这些进程可能会尝试隐藏自己或伪装成合法功能以阻碍检测。此外，当您的计算机由于加密劫持而以最大CPU容量运行时，它往往运行非常缓慢，使得故障排除更加困难。

通过警惕这些迹象，您可以增加检测加密劫持活动并采取适当措施保护您的设备和数据的机会。

保护自己免受加密劫持：基本措施

使用强大的网络安全软件

采用全面的网络安全程序来保护您的设备。此类软件可以检测各种威胁，包括加密劫持恶意软件。在成为受害者之前安装安全措施是一种主动的方法。此外，确保定期更新您的操作系统和应用程序，特别是Web浏览器，以修补漏洞。

了解加密劫持趋势

网络犯罪分子不断调整其策略，创建更新的脚本和加密劫持交付方法。了解并主动应对最新的网络安全威胁至关重要。这种意识使您能够检测网络和设备上的加密劫持，并防御其他网络安全风险。

实施浏览器扩展以阻止加密劫持

加密劫持脚本经常侵入Web浏览器。您可以通过使用专门的浏览器扩展来阻止网络上的加密劫持者来增强保护。根据您偏好的浏览器，考虑安装如minerBlock、No Coin或AntiMiner等扩展。

利用广告拦截器

由于加密劫持脚本可以通过在线广告交付，安装广告拦截器可以有效阻止它们。例如，AdBlock Plus不仅检测恶意加密劫持代码，还阻止它们。

考虑禁用JavaScript

在浏览在线内容时禁用JavaScript可以防止加密劫持代码感染您的计算机。然而，重要的是要注意，此操作也可能破坏必要的网站功能，因此在使用此方法时要谨慎。

阻止已知的加密劫持页面

为了在访问网站时加强您对抗加密劫持的防御，确保您只访问经过仔细审核的白名单中的网站。或者，您可以将已知的加密劫持网站列入黑名单，尽管这种方法可能无法涵盖新兴的加密劫持威胁。

加密劫持虽然看似危害较小，但涉及未经授权地使用您的计算机功率进行非法获利。遵循强大的网络安全实践以最大限度地降低风险至关重要。在所有设备上安装受信任的网络安全或互联网安全解决方案，以确保全面保护。

结论 

加密劫持在数字景观中构成了重大威胁，因为网络犯罪分子利用毫无戒心的用户的设备和资源未经同意挖掘加密货币。虽然它可能看起来像是一种没有受害者的犯罪，但计算能力的非法使用可能导致设备性能下降、能源成本增加以及潜在的安全漏洞。

为了保护自己免受加密劫持，采用主动的网络安全措施至关重要。这包括使用可靠的网络安全软件，了解不断演变的加密劫持趋势，并使用旨在阻止加密劫持脚本的浏览器扩展和广告拦截器。此外，用户可以考虑禁用JavaScript并仔细审核他们访问的网站，以最大限度地减少暴露于加密劫持威胁的风险。

通过实施这些策略并保持警惕，个人可以保护其设备和资源免受加密劫持攻击，为所有用户创造一个更安全的数字环境。必须认识到，加密劫持虽然看似无害，但侵犯了个人的计算资源和隐私，因此在当今互联的世界中，主动防御措施至关重要。