什么是cryptojacking？
要了解什么是加密劫持，我们必须首先了解 加密挖掘.
加密货币挖矿与金矿开采非常相似，因为有数以百万计的加密货币（如黄金），只是它们都是隐藏的。矿工需要做的就是通过在计算机上解决复杂的算法来提取它们。一旦这些问题得到解决，矿工将获得适量的加密货币。
当加密货币挖矿是非法且未经许可进行的时，加密货币挖矿就变成了加密货币劫持。网络犯罪分子要想从加密货币中赚钱，所要做的就是窃取每个用户的 CPU 能力，以便解决算法并获取加密货币。
从上面的术语我们可以简单地“加密劫持是一种攻击者未经您的许可在您的硬件上运行加密货币挖掘软件的攻击。这些攻击者拿走加密货币并出售它以获取利润，但你会遇到 CPU 使用率高和电费快速增加的问题。“
尽管比特币是最流行的加密货币，但加密劫持攻击经常会挖掘另一种加密货币。门罗币特别受欢迎，因为它的设计使任何人都可以在普通计算机上进行挖矿。
谁是加密货币劫持的受害者？
任何运行该软件的设备都可以用来挖掘加密货币。攻击者只需诱骗这些设备运行自己的加密货币挖掘软件即可从中受益。
路过式加密劫持攻击可以在所有带有浏览器的设备上进行，例如 Windows 计算机、Mac、Linux 系统、Chromebook、Android 手机、iPhone 或 iPad。只要在浏览器中打开嵌入了加密货币挖矿脚本的网站，攻击者就可以利用CPU来挖掘加密货币。一旦关闭浏览器选项卡或离开页面，您就会失去访问权限。
除此之外，加密劫持恶意软件的行为与任何其他恶意软件类似。如果攻击者利用漏洞或诱骗您安装恶意软件，他们就可以在您的计算机上作为后台进程运行加密货币挖掘脚本，无论您使用的是 Windows、Mac 计算机还是 Linux。这些攻击者还尝试将加密货币挖掘软件安装到移动应用程序中，尤其是 Android 应用程序中。
理论上，他们甚至可以攻击易受攻击的智能家居设备并在其上安装加密货币挖掘软件。
总之，加密劫持可以通过两种不同的方式完成：
- 一个是 访问网络浏览器当矿工将脚本粘贴到用户的网络浏览器中并使用其 CPU 能力来开采硬币时。
- 第二种可能性是网络犯罪分子绕过浏览器并 直接在机器上安装加密货币挖掘代码 通过复杂的虚假链接来获取用户的信息。
如何识别加密劫持攻击
在未被发现的情况下，此类攻击会损害您的计算机，更糟糕的是，如果您的企业受到此类攻击，如果在此过程中消耗过多能源，则会降低性能并增加电力成本。
如何识别您的计算机或设备上的加密劫持攻击：
1. 注意计算机性能下降
加密挖矿代码会影响计算机的性能，甚至会降低基本功能的速度。注意缓慢的设备或性能延迟。
2.小心过热的设备
当您的电脑、笔记本电脑或平板电脑变得太热时，请密切注意。加密挖矿脚本会使用大量计算机资源，这可能会导致设备工作更加困难并过热。
3.检查CPU利用率
如果您的任何应用程序使用 CPU 异常，请监控您的计算机。如果您发现在访问多媒体内容很少的网站时使用量不断增加，这可能表明加密货币劫持正在发生。使用PC上的“任务管理器”进行监控
4. 测试网站上的编码更改
监视您自己的网页以检查文件或网页的更改。加密货币劫持者正在寻找可以嵌入加密货币挖矿代码的易受攻击的网站。
5.定期扫描恶意软件
确保您的安全软件是最新的并定期检查恶意软件。尽早知道您的系统已受到攻击可以是规划和防止计算机和其他设备上的加密劫持的快速方法。
6. 获取有关加密货币劫持的最新信息
随着网络犯罪分子开发新的挖掘脚本和感染计算机的方法，有关加密劫持的信息会不断更新。依靠可信来源，了解最新趋势和威胁。
防止加密货币劫持的 5 种简单方法
了解您的计算机上是否以及何时发生加密劫持只是一个开始 – 您可以采取多种措施来防止恶意挖掘脚本在您的计算机上运行。使用以下预防提示来帮助保护您的个人和企业设备：
1、安全培训
这第一步可能不适合信息技术以外的人，但它是企业的首要要求。所以，
确保您公司的 IT 团队了解什么是加密货币劫持以及如何及早发现它。寻找不同的攻击媒介并知道出现威胁时该怎么做。
2.了解基本的安全操作
您或您的员工应接受相关安全原则和法规的培训。确保他们了解密码学是什么以及它如何损害您的整个网络。在训练时，请注意打开来自未知发件人的电子邮件并单击其中的链接和附件的风险。
3.使用浏览器扩展
许多浏览器包含可以阻止加密挖掘的扩展。 MinerBlock 和 No Coin 等浏览器扩展可监控可疑活动并阻止加密劫持攻击。
4.安装广告拦截器
来自该网站的广告存在风险，并且可能包含来自加密货币挖矿的嵌入脚本。许多广告拦截器可以过滤并阻止这些脚本在您的计算机浏览器上运行。
5. 阻止 JavaScript
禁用 JavaScript 还可以防止加密漏洞在您的计算设备上运行。您可以通过对整个网站或页面进行阻止来在浏览器中将其关闭。请记住，JavaScript 广泛用于您浏览时所需的许多功能。因此，停用它可能会限制某些网站的功能。
-
最后要记住并保护自己免受加密货币劫持攻击的最后一件事是从您的意识开始，从早期检测到预防措施。请按照上述说明操作，以帮助保护您的计算机和其他设备免受未经授权的活动的影响。
► 合成的
.
作者
知识库
什么是cryptojacking？
什么是cryptojacking？
要了解什么是加密劫持，我们必须首先了解 加密挖掘.
加密货币挖矿与金矿开采非常相似，因为有数以百万计的加密货币（如黄金），只是它们都是隐藏的。矿工需要做的就是通过在计算机上解决复杂的算法来提取它们。一旦这些问题得到解决，矿工将获得适量的加密货币。
当加密货币挖矿是非法且未经许可进行的时，加密货币挖矿就变成了加密货币劫持。网络犯罪分子要想从加密货币中赚钱，所要做的就是窃取每个用户的 CPU 能力，以便解决算法并获取加密货币。
从上面的术语我们可以简单地“加密劫持是一种攻击者未经您的许可在您的硬件上运行加密货币挖掘软件的攻击。这些攻击者拿走加密货币并出售它以获取利润，但你会遇到 CPU 使用率高和电费快速增加的问题。“
尽管比特币是最流行的加密货币，但加密劫持攻击经常会挖掘另一种加密货币。门罗币特别受欢迎，因为它的设计使任何人都可以在普通计算机上进行挖矿。
谁是加密货币劫持的受害者？
任何运行该软件的设备都可以用来挖掘加密货币。攻击者只需诱骗这些设备运行自己的加密货币挖掘软件即可从中受益。
路过式加密劫持攻击可以在所有带有浏览器的设备上进行，例如 Windows 计算机、Mac、Linux 系统、Chromebook、Android 手机、iPhone 或 iPad。只要在浏览器中打开嵌入了加密货币挖矿脚本的网站，攻击者就可以利用CPU来挖掘加密货币。一旦关闭浏览器选项卡或离开页面，您就会失去访问权限。
除此之外，加密劫持恶意软件的行为与任何其他恶意软件类似。如果攻击者利用漏洞或诱骗您安装恶意软件，他们就可以在您的计算机上作为后台进程运行加密货币挖掘脚本，无论您使用的是 Windows、Mac 计算机还是 Linux。这些攻击者还尝试将加密货币挖掘软件安装到移动应用程序中，尤其是 Android 应用程序中。
理论上，他们甚至可以攻击易受攻击的智能家居设备并在其上安装加密货币挖掘软件。
总之，加密劫持可以通过两种不同的方式完成：
- 一个是 访问网络浏览器当矿工将脚本粘贴到用户的网络浏览器中并使用其 CPU 能力来开采硬币时。
- 第二种可能性是网络犯罪分子绕过浏览器并 直接在机器上安装加密货币挖掘代码 通过复杂的虚假链接来获取用户的信息。
如何识别加密劫持攻击
在未被发现的情况下，此类攻击会损害您的计算机，更糟糕的是，如果您的企业受到此类攻击，如果在此过程中消耗过多能源，则会降低性能并增加电力成本。
如何识别您的计算机或设备上的加密劫持攻击：
1. 注意计算机性能下降
加密挖矿代码会影响计算机的性能，甚至会降低基本功能的速度。注意缓慢的设备或性能延迟。
2.小心过热的设备
当您的电脑、笔记本电脑或平板电脑变得太热时，请密切注意。加密挖矿脚本会使用大量计算机资源，这可能会导致设备工作更加困难并过热。
3.检查CPU利用率
如果您的任何应用程序使用 CPU 异常，请监控您的计算机。如果您发现在访问多媒体内容很少的网站时使用量不断增加，这可能表明加密货币劫持正在发生。使用PC上的“任务管理器”进行监控
4. 测试网站上的编码更改
监视您自己的网页以检查文件或网页的更改。加密货币劫持者正在寻找可以嵌入加密货币挖矿代码的易受攻击的网站。
5.定期扫描恶意软件
确保您的安全软件是最新的并定期检查恶意软件。尽早知道您的系统已受到攻击可以是规划和防止计算机和其他设备上的加密劫持的快速方法。
6. 获取有关加密货币劫持的最新信息
随着网络犯罪分子开发新的挖掘脚本和感染计算机的方法，有关加密劫持的信息会不断更新。依靠可信来源，了解最新趋势和威胁。
防止加密货币劫持的 5 种简单方法
了解您的计算机上是否以及何时发生加密劫持只是一个开始 – 您可以采取多种措施来防止恶意挖掘脚本在您的计算机上运行。使用以下预防提示来帮助保护您的个人和企业设备：
1、安全培训
这第一步可能不适合信息技术以外的人，但它是企业的首要要求。所以，
确保您公司的 IT 团队了解什么是加密货币劫持以及如何及早发现它。寻找不同的攻击媒介并知道出现威胁时该怎么做。
2.了解基本的安全操作
您或您的员工应接受相关安全原则和法规的培训。确保他们了解密码学是什么以及它如何损害您的整个网络。在训练时，请注意打开来自未知发件人的电子邮件并单击其中的链接和附件的风险。
3.使用浏览器扩展
许多浏览器包含可以阻止加密挖掘的扩展。 MinerBlock 和 No Coin 等浏览器扩展可监控可疑活动并阻止加密劫持攻击。
4.安装广告拦截器
来自该网站的广告存在风险，并且可能包含来自加密货币挖矿的嵌入脚本。许多广告拦截器可以过滤并阻止这些脚本在您的计算机浏览器上运行。
5. 阻止 JavaScript
禁用 JavaScript 还可以防止加密漏洞在您的计算设备上运行。您可以通过对整个网站或页面进行阻止来在浏览器中将其关闭。请记住，JavaScript 广泛用于您浏览时所需的许多功能。因此，停用它可能会限制某些网站的功能。
-
最后要记住并保护自己免受加密货币劫持攻击的最后一件事是从您的意识开始，从早期检测到预防措施。请按照上述说明操作，以帮助保护您的计算机和其他设备免受未经授权的活动的影响。
► 合成的
.
