繁體中文
加密劫持是什么？运作方式、真实案例与防护技巧
随着区块链技术与加密货币的快速普及，各类数字资产应用逐渐融入日常网络生活，与此同时，针对普通用户与设备的网络安全威胁也不断增多。加密劫持作为一种隐蔽性极强的恶意挖矿行为，正成为危害广泛的网络风险之一。这类攻击无需直接窃取数据或勒索资金，而是通过植入恶意代码，悄悄占用用户设备的算力、电量与网络资源，在后台非法进行加密货币挖矿，让受害者在毫不知情的情况下承担设备损耗、运行卡顿、发热耗电加快等损失。
为帮助大众认清此类威胁，本文从基础概念入手，通俗解释加密劫持、加密货币与挖矿的内核含义，清晰拆解加密劫持的传播途径、运行方式与真实攻击案例，同时总结设备被劫持后的常见表现，以及可操作的检测与防护方法。无论是日常使用电脑、手机浏览网页，还是防范恶意链接与脚本攻击，了解加密劫持的相关知识，都能有效提升网络安全意识，保护个人设备免受非法挖矿侵害。
什么是加密劫持？
加密劫持也称为恶意加密挖矿，是一种将自己嵌入电脑或行动设备，然后利用其资源挖矿的威胁。
加密劫持基本上会为攻击者带来免费金钱，而代价是您的设备和网络的整体健康状况。当黑客挖矿绑架设备时，他们利用设备的运算能力来解决复杂的数学问题。解决这些问题的回报是加密货币，可以用来交换其他加密货币或传统货币，通常称为非加密货币。
加密劫持业已经被新闻报导了好一段时间，但由于加密货币领域的几个因素，它最近越来越受欢迎。首先，数字货币越来越受欢迎，并受到越来越多供应商和机构的接受。这部分是由于分散融资或 DeFi 的增长。DeFi 让数字货币的持有人和投资者能够参与借贷，并将货币放入流动性池中获利，这是人们借入加密货币的地方。
即使加密绑架者不打算使用您设备的资源来使用所赚取的加密货币，他们也可以直接将其放入流动性池中，进而赚取。因此，随着 DeFi 的成长，加密劫持已成为越来越普遍的威胁。
什么是加密货币？
加密货币是没有实体代表的数字资金。它通过解决称为哈希的数学问题来产生。人们通过使用电脑解决或验证数学问题的解决方案来获得加密货币。
加密货币有数百种，每个都有自己的钱币或令牌。每个加密货币都被发明用来解决其创建者认为其他加密货币无法充分解决的问题。简化各种加密货币的一种方法是专注于用来实现加密货币的平台。
比特币是最受欢迎的数字资产，以比特币区块链为开端。区块链是指一系列数学问题，以按顺序解决的区块组织。当一个哈希区块被解决时，它将被添加到区块的“链”中。区块链是开放原代码，意即任何人都能查看代码、拷贝，甚至使用它来制作自己的加密货币。此外，区块链上的所有交易都是公开交易，即使交易涉及的人员身分完全隐藏。
在比特币区块链中，哈希需要花费相对较长的时间才能解决，因此在许多用途上效率不彰。这种低效率推动了对不同类型的区块链 Ethereum 网络的需求。
Ethereum 网络还集成了解决数学问题，但这样做需要的运算能力更少。因此，专为 Ethereum 区块链设计的交易通常可以更快地进行。您也可以在 Ethereum 网络上创建称为分布式应用进程或应用进程的应用进程。
加密货币和应用进程
人们制作应用进程，利用无中间人、无信任的交易。与所有加密货币交易一样，交易所涉及点对点交互。这与您开支票或使用信用卡付款时所发生的情况明显不同。在这些交易中，第三方、银行会委托持有您的资金，并交给您想要向其购买商品或服务的人。
通过 dapp，您可以使用专为完成交易而设计的合约自订，而无需第三方。这些称为智能型合约。智能合约只是一个计划，但它能完成银行或其他第三方会做的一切，以及一些他们无法做的事情。例如，它验证交易中使用的资金具有合法价值，仅在满足特定条件时交付，并分配适当的金额。
Ethereum 网络上的许多通信协定都有自己的令牌或加密货币。在大多数情况下，用户可以使用他们必须投票的加密货币，了解某个平台未来将如何运作。有些平台的加密仅用于管理平台发生的情况。然而，这并不阻止人们交易这些硬币，这给了他们价值。
加密货币的价值，即使是可能未曾直接用于购买商品和服务的价值，也是加密绑架问题的内核。部分权杖使用这么少的运算能力来产生，一旦电脑或设备遭到黑客入侵，就可能成为有用的金钱支付工具。而且，由于解决这些问题的人不仅可以产生新的区块，还可以验证交易，即使是速度缓慢的电脑也可以赚到黑客的钱，只要他们不必支付电费即可。当您的设备或电脑遭到入侵时，您就为黑客提供运算能力和赚钱的电力。
什么是加密虚拟货币挖矿？
加密虚拟货币挖矿涉及解决哈希问题，以产生添加至区块链的区块，或验证区块链用户之间发生的交易。“挖矿”流程由电脑运行，电脑基本上会准备密码来破解加密。例如，如果电脑被指控要找出笔记型电脑的密码，就必须尝试足够的数字或字母组合，直到密码正确为止。
然而，大多数人的密码都是字母和数字的短串。使用加密货币时，密码会很长且随机。在采矿过程中，电脑的资源会专门用于找出加密方法。加密解决后，必须由网络上的其他用户进行验证。如果解决方案已签出，系统会将其认证为合法，且谁解决了该解决方案，都会获得加密货币的奖励。验证解决方案有效性的人也会因付出的努力而获得奖励。
一个人唯一需要启动加密挖矿的就是电脑。对于比特币挖矿，电脑需要非常强大，才能与其他尝试解决区块链问题的设备竞争。然而，对于某些货币而言，解决问题所需的电力较少，一般智能型手机、平板电脑、台式机、笔记型电脑或服务器的速度可能足以完成工作。如果黑客可以在您的网络上进行加密劫持设备，那么黑客就能让您资助并促进加密虚拟货币挖矿。
加密劫持如何运作
加密劫持是通过使用恶意软件或从事所谓的硬盘式加密挖矿。当黑客使用恶意软件时，您电脑的一部分会被接管和控制，类似于勒索软件。但与勒索软件不同，在您继续使用设备时，这种控制在背景中是看不见的。
以下是此进程的运作方式，逐步说明：
- 您按一下电子邮件中的恶意链接。电子邮件和链接可能看起来完全无害。
- 按一下链接会将加密挖矿代码加载您的电脑，并在背景放置挖矿脚本。脚本旨在控制您的电脑。
- 脚本会截取您设备的部分或全部运算能力，并用来挖掘加密货币。
- 加密劫持者会监控正在开采的加密，并将其收集到其数字钱包中。
通过加密货币挖矿的起源在于合法的交易。人们会公开揭露访客的电脑在网站上会用来挖矿加密货币。一旦他们离开网站，他们的设备就不会再被用来挖矿。这最终导致了通过加密货币挖矿，这涉及在未经访客许可的情况下使用访客的设备来挖矿。
当不知情的用户造访网站时，代码会放在他们的设备上。用户不仅不知道他们的设备被用来挖矿，还在离开网站很久之后继续挖矿。
有些加密劫持恶意软件的作用类似于蠕虫病毒病毒。它在您的网络中移动，依序感染一个设备，将所有设备收拾起来，并在过程中消耗他们的资源。
如何侦测和防止加密劫持
发生加密劫持可能很难侦测到，因为该进程通常隐藏或使其看起来像是设备上的一项潜在活动。然而，有一些警示信号需要注意：
- 您的笔记型电脑或电脑风扇运作速度比平常快。这是因为加密劫持脚本或网站导致它变热，您的风扇正在运行以防止熔化或火灾。
- 您的设备感觉比平常热很多。
- 您的电池耗电速度比平常更快。
- 您的设备运行速度缓慢、当机或性能异常不佳。
为了防止在造访网站时遭到加密劫持，请确保您造访的每个网站都列在经过仔细审查的白名单上。您也可以将加密绑架的网站列入黑名单，但这可能会让您的设备或网络接触到新的加密绑架页面。
另一个在浏览时防止加密绑架的选项是封锁 JavaScript，这是访问设备运算能力的工具之一。然而，这可能会使您想要造访的网站的一些重要功能无法使用。您也可以尝试使用专为在造访网站时封锁采矿而设计的进程。它们会在一些常用浏览器中安装 作为扩充功能。
然而，全方位网络安全计划是更全面的解决方案。它可以充当全面侦测威胁，即使黑客找到用于封锁采矿的软件的变通方案，也可以提供保护。
加密劫持新闻：真实案例
2018 年 2 月，在 Los Angeles Times' Homicide Report 页面中发现了加密劫持代码。网站上的代码是由名为 Coinhive 的合法加密挖矿进程所制作。它被用来挖掘一种称为 Monero 的热门货币。当访客前往谋杀报告页面时，他们的设备被用来挖掘 Monero。侦测威胁需要一段时间，因为脚本使用的运算能力减少，因此用户无法判断设备是否受到了限制。
2018 年初，欧洲的一家水电设施也被挖矿业者骇入，这是挖矿绑架的重大一年。一家安全公司 Radiflow 发现，存在使用系统资源产生收入的加密挖矿脚本。据报导，它对水公司系统有“重大影响”。与洛杉矶时报黑客类似，这名矿工正在产生 Monero。
政治事实检查网站 PolitiFact 也在 2017 年遭到虚拟加密货币挖矿进程的攻击。就像洛杉矶时报加密挖矿一样，Coinhive 也被用来发动攻击，但代码设计成可同时启动 8 个挖矿进程，专门挖掘访客的资源。
加密劫持常见问题
什么是虚拟加密货币劫持？如何运作？
加密劫持是指电脑由加密虚拟货币挖矿进程控制，并用来产生加密虚拟货币。它的运作方式是在您的设备上安装脚本来控制它，利用其处理能力来挖掘加密。
什么是加密劫持封锁进程？
虚拟加密货币劫持封锁进程是一种网站延伸功能，旨在防止您的电脑在您造访网站时被用来挖矿。
什么是虚拟加密货币挖矿进程？
虚拟加密货币挖矿进程是用来控制某人电脑的软件，用来挖掘虚拟加密货币。
开采 1 个比特币需要多长时间？
大约需要 10 分钟才能开采 1 个比特币。比特币区块链设计为每 10 分钟只生产 1 个比特币，无论同时有多少矿工在运行。
到此这篇关于加密劫持是什么？运作方式、真实案例与防护技巧的文章就介绍到这了,更多相关加密劫持详细介绍内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！
