首页>国内 > 正文

什么是加密劫持？如何保护自己免受加密采矿恶意软件的攻击？

2022-03-23 18:46:21来源：比推

加密黑客和诈骗有多种形式。一些黑客直接闯入钱包窃取代币，还有一些非常狡猾，你甚至没有注意到你的设备已被入侵。加密劫持属于后一类。

加密劫持是一种网络攻击，黑客在未经所有者授权的情况下利用设备的计算能力并使用它来开采加密货币。在 2017 年加密货币热潮期间，随着比特币和其他加密货币的价格飙升，这成为一个普遍存在的问题，加密采矿成为一项利润丰厚的业务。

根据网络安全公司 Check Point Software 的一份报告，加密劫持一度成为全球第六大最常见的恶意软件。

最近，加密劫持正在复兴。谷歌的网络安全行动团队在一份报告中写道，所有被入侵的谷歌云账户中有 86% 被用来开采加密货币。

成为攻击目标的不仅仅是个人：公司和公共事业也成为加密劫持的受害者。例如，特斯拉受到加密劫持恶意软件的攻击，并利用处理能力在后台开采加密货币。

2018 年初，英国政府网站和全球 4,000 多个其他网站被加密劫持病毒利用。

什么是加密劫持?

将加密劫持想象成一种偷偷吸收计算机能量的寄生虫。它以恶意软件的形式提供，感染您的设备以便将其用于加密货币开采。目标可以是任何设备：计算机、智能手机，甚至是云服务器。

不出所料，这样做的动机是赚钱。当设备感染了加密劫持恶意软件时，它会控制设备的计算能力，并将其中的一部分用于开采某些加密货币。然后，它将任何开采的代币发送到黑客的钱包。

曾经有一段时间，网站尝试使用访问者的计算机开采加密货币以获得额外收入。这称为浏览器开采，它使用一个简单的网络浏览器插件，当你在网站上时，它会开采代币。

需要指出的是，与加密劫持不同，浏览器开采不是网络犯罪。最大的区别在于用户是否知道并同意让网站使用该设备进行加密货币开采。如果它在未经授权的情况下发生，则被视为加密劫持和犯罪行为。

一些人将浏览器开采作为一种新的商业模式将网络流量货币化。著名的数字新闻网站，如 Salon 和知名度较低但更受欢迎的网站 The Pirate Bay 尝试使用授权的“加密劫持”作为补充收入来源。甚至联合国儿童基金会 (UNICEF) 在 2018 年也使用它来利用支持者的计算机通过加密货币开采筹集捐款。

有一段时间，有一项完整的服务建立在这个基础上。 CoinHive 提供了代码行，允许网页使用访问者的设备来开采Monero，这是一种注重隐私的加密货币。

不出所料，没过多久，它就被不当使用了。网页开始滥用这项服务，在未经访问者同意的情况下从他们那里赚取额外收入。

事实上，加密劫持变得如此普遍，以至于 CoinHive 受到了严格审查，并最终在 2019 年被迫关闭。

加密劫持是如何工作的?

加密劫持之所以如此普遍，是因为黑客的进入门槛很低，利润非常丰厚。

黑客只需要几行JavaScript代码就可以潜入一台设备，随后该设备将在后台秘密运行开采恶意软件。

黑客可能会诱使用户单击网络钓鱼电子邮件链接，以将恶意代码上传到他们的设备上。

另一种可能性是使用嵌入在 HTML 代码中的加密劫持命令行感染网站，一旦用户打开特定网页，该代码就会自动运行程序。

某些版本的加密劫持恶意软件甚至能够将病毒传播到其他设备，并感染整个服务器。在某些情况下，这可以让黑客免费受益于大型服务器场的巨大计算资源。

在大多数情况下，加密劫持不涉及任何个人数据的盗窃或损坏。其主要目的是获取您设备的计算能力。恶意软件在计算机上运行的时间越长，黑客从开采代币中获得的收入就越多。

加密劫持仅存在于使用工作证明共识协议的加密货币中。

根据国际刑警组织的说法，黑客开采的最臭名昭著的加密货币是门罗币(XMR)，因为它提供了高度的匿名性，使得交易难以追踪。比特币是最大的工作量证明加密货币，曾经在加密劫持者中很受欢迎，但随着专业机器和大型仓库的出现，采矿业的竞争变得如此激烈，试图用其他人的笔记本电脑来开采比特币毫无意义。