非法加密挖矿的含义和定义

非法加密挖矿是一种网络犯罪，欧易交易所其中网络犯罪分子未经授权使用人们的设备（计算机，智能手机，平板电脑甚至服务器）来挖掘加密货币。像许多形式的网络犯罪一样，动机是利润，但与其他威胁不同，它旨在完全隐瞒受害者。

非法加密挖矿是一种嵌入计算机或移动设备内、然后使用其资源挖掘加密货币的威胁。加密货币是数字或虚拟货币，采用代币或"硬币"的形式。"最著名的是比特币，但还有大约 3,000 种其他形式的加密货币，虽然一些加密货币已经通过信用卡或其他项目冒险进入物理世界，大多数仍然是虚拟的。

加密货币使用称为"区块链"的分布式数据库进行操作。区块链定期更新自上次更新以来发生的所有交易的信息。每组最近的交易被使用复杂的数学过程组合成一个"区块"。

为了产生新的区块，加密货币依靠个人提供计算能力。加密货币用加密货币奖励提供计算能力的人。那些以计算资源换取货币的人被称为"矿工"。

较大的加密货币使用矿工团队，运行专用计算机矿机来完成必要的数学计算。这项活动需要大量电力，例如，比特币网络目前每年使用超过 73TWh 的能源。

这就是非法加密挖矿的用武之地：非法加密挖矿者是那些希望获得加密货币挖掘好处而不用产生巨大成本的人。通过不支付昂贵的采矿硬件或大额电费，非法加密挖矿允许黑客在无需大量营运费用的情况下挖掘加密货币。主要在个人电脑上开采的加密货币类型是门罗币，它吸引网络犯罪分子的原因是很难追踪。

关于非法加密挖矿是在下降还是在上升，存在一些争论。非法加密挖矿倾向于与加密货币的价值成比例上升，欧意交易所app官方下载特别是比特币和门罗币。但近年来，有两个因素对非法加密挖矿产生了抑制作用:

非法加密挖矿攻击背后的动机很简单：金钱。挖掘加密货币可能非常有利可图，但如果没有支付大量成本的手段，赚取利润很有挑战。非法加密挖矿是加密挖矿的犯罪表现，提供了一种挖掘有价值的硬币的非法但有效且廉价的方式。

网络犯罪分子侵入设备安装非法加密挖矿软件。该软件在后台工作，挖掘加密货币或从加密货币钱包中窃取。不知情的受害者通常使用他们的设备，尽管他们可能会注意到性能变慢或滞后。

黑客有两种主要方法可以让受害者的设备秘密挖掘加密货币：

黑客经常两种方法都用来最大化回报。在这两种情况下，代码都会将非法加密挖矿脚本放在设备上，在受害者工作时在后台运行。无论使用哪种方法，脚本都会在受害者的设备上运行复杂的数学问题，并将结果发送到黑客控制的服务器。

与其他类型的恶意软件不同，数字货币交易平台非法加密挖矿脚本不会损坏计算机或受害者的数据。但是，它们确实窃取了计算机处理资源。对于个人用户来说，计算机性能变慢可能只是一个烦恼。但非法加密挖矿对企业来说是一个问题，因为有许多非法加密挖矿系统的组织会产生实际成本。例如：

一些挖矿脚本有蠕虫功能，可让它们感染网络上的其他设备和服务器。这使得它们更难识别和删除。这些脚本还可以检查设备是否已被竞争的挖矿恶意软件感染。如果检测到另一个挖矿软件，脚本将禁用它。

在挖矿的早期实例中，一些网络发布商试图通过请求访问者允许在其网站上时开采加密货币来变现他们的流量。他们将其定位为公平交换：访问者获得免费内容，而网站使用他们的计算机进行挖矿。例如，在游戏网站上，JavaScript 代码挖币时用户可能会在页面上停留一段时间。然后，当他们离开网站时，挖矿结束。如果网站对他们正在做的事情开诚布公，这种做法可以有效。用户的困难是不知道网站是否诚实。

恶意挖矿（即非法加密挖矿）不要求许可，在您离开初始站点后很长时间继续运行。这是可疑网站的所有者或侵入合法网站的黑客使用的技术。用户不知道他们访问的网站一直在使用他们的计算机来挖掘加密货币。该代码只使用足够的系统资源来保持不被注意。尽管用户认为可见的浏览器窗口已关闭，但隐藏的浏览器窗口仍保持打开状态。通常，它可能是一个隐性弹窗，其大小正好可放在任务栏下或时钟后面。

非法加密挖矿甚至可以感染安卓移动设备，使用与目标桌面相同的方法。某些攻击通过隐藏在下载应用程序中的特洛伊木马发生。或者用户的手机可以被重定向到受感染的网站，留下持久的隐性弹窗。虽然单个手机的处理能力相对有限，但当大量攻击发生时，它们可一起提供足够的力量来证明非法加密挖矿者的努力是合理的。

非法加密挖矿的著名例子包括：

非法加密挖矿检测可能很困难，因为该进程通常被隐藏或使其看起来像设备上的无害活动。然而，有三个迹象要注意：

1. 性能下降非法加密挖矿的主要症状之一是计算设备的性能下降。系统变慢可能是需要注意的第一个迹象，因此如果您的设备运行缓慢、崩溃或性能表现异常糟糕，请注意。您的电池比平常更快耗尽是另一个潜在指标。

非法加密挖矿是一个资源密集型过程，可能会导致计算设备过热。这可能会导致计算机损坏或缩短其使用寿命。如果您的笔记本电脑或计算机的风扇运行速度比平时快，这可能表明非法加密挖矿脚本或网站正在导致设备升温，您的风扇正在运行以防止融化或起火。

如果您在很少或没有媒体内容的网站上看到 CPU 使用增加，则可能是非法加密挖矿脚本可能正在运行的迹象。一个好的非法加密挖矿测试是使用活动监视器或任务管理器检查设备的中央处理器（CPU）使用情况。但是，请记住，进程可能会隐藏自己或掩盖为合法的东西，以阻止您停止滥用。此外，当您的计算机以最大容量运行时，它将运行的非常缓慢，因此可能更难进行故障排除。

全面的网络安全程序（如卡巴斯基全方位安全软件）将有助于全面检测威胁并提供非法加密挖矿恶意软件防护。与所有其他恶意软件预防措施一样，在成为受害者之前安装安全软件要好得多。为您的操作系统和所有应用程序安装最新的软件更新和补丁也是一个好做法，特别是与网络浏览器有关的应用程序。

网络犯罪分子不断修改代码，并提出新的传送方法，以便将更新的脚本嵌入到您的计算机系统中。积极主动并了解最新的网络安全威胁可以帮助您检测网络和设备上的非法加密挖矿，并避免其他类型的网络安全威胁。

非法加密挖矿脚本通常部署在网络浏览器中。您可以使用专门的浏览器扩展程序来阻止网络上的非法加密挖矿程序，例如 minerBlock、No Coin 和 Anti Miner。它们可在一些流行的浏览器中作为扩展持续安装。

由于非法加密挖矿脚本通常通过在线广告提供，因此安装广告拦截器可以是阻止它们的有效手段。使用像 Ad Blocker Plus 这样的广告拦截器可以检测和阻止恶意非法加密挖矿代码。

为了防止在访问网站时进行非法加密挖矿，请确保您访问的每个网站都在经过仔细审查的白名单上。您还可以将以非法加密挖矿而闻名的网站列入黑名单，但这仍然可能会使您的设备或网络暴露给新的非法加密挖矿页面。

非法加密挖矿可能看起来像相对无害的犯罪，因为唯一"被盗"的东西是受害者计算机的功率。但是，将计算能力用于这种犯罪目的是在受害者不知情或不同意的情况下完成的，是为了非法创造货币的罪犯的利益。我们建议遵循良好的网络安全实践以最大限度地降低风险，在您的所有设备上安装可信网络安全软件或互联网安全软件。