加密惡意軟件是一種惡意軟件，專門用于利用計算機或設(shè)備的處理能力在未經(jīng)用戶許可的情況下挖掘加密貨幣。這是通過一種稱為加密劫持的過程實現(xiàn)的，惡意軟件秘密使用設(shè)備的資源來挖掘門羅幣等數(shù)字貨幣，這些貨幣之所以被選中，是因為其強大的隱私功能使其難以追蹤。這種未經(jīng)授權(quán)的挖礦會導(dǎo)致 CPU 使用率增加、設(shè)備性能下降、過熱和電費增加。加密惡意軟件通常通過受感染的電子郵件附件、惡意鏈接、受感染的網(wǎng)站和軟件漏洞傳播。
加密惡意軟件如何發(fā)生的？
隨著加密貨幣越來越受歡迎且越來越值錢，加密惡意軟件也開始在加密領(lǐng)域出現(xiàn)。第一個已知的加密劫持腳本由 Coinhive 于 2017 年發(fā)布，允許網(wǎng)站所有者在其網(wǎng)站上嵌入挖礦代碼，以利用訪問者的計算能力進(jìn)行挖礦。這標(biāo)志著加密惡意軟件攻擊激增的開始。
網(wǎng)絡(luò)犯罪分子迅速采用了這些技術(shù)，發(fā)現(xiàn)加密劫持比其他形式的網(wǎng)絡(luò)攻擊（如勒索軟件）更具吸引力。這是因為加密劫持不太可能引起執(zhí)法部門的注意，風(fēng)險相對較低，而且利潤豐厚。隨著門羅幣等提供增強隱私的加密貨幣變得流行，使用加密惡意軟件來挖掘它們也變得越來越流行。
黑客利用各種方法進(jìn)行加密惡意軟件攻擊，例如在廣告和網(wǎng)站中嵌入惡意挖掘腳本、利用軟件和操作系統(tǒng)漏洞，甚至針對物聯(lián)網(wǎng) (IoT) 設(shè)備中安全性較弱的物體。
如何防范加密惡意軟件？
1.定期更新軟件：定期更新你的操作系統(tǒng)和軟件，以確保你擁有最新的安全補丁來防御已知漏洞。
2.使用可信賴的防病毒軟件：使用能夠檢測和刪除加密惡意軟件的強大防病毒和反惡意軟件程序。其中許多程序都提供實時威脅防護(hù)。
3.謹(jǐn)慎對待電子郵件：避免打開電子郵件附件或點擊來自未知或可疑來源的鏈接。網(wǎng)絡(luò)犯罪分子經(jīng)常使用網(wǎng)絡(luò)釣魚電子郵件來傳播惡意軟件。
4.確保從正版網(wǎng)站下載軟件：僅從信譽良好的網(wǎng)站和開發(fā)商下載軟件，以降低遇到含有惡意軟件的程序的風(fēng)險。
5.使用防火墻：在你的計算機上啟用防火墻以阻止未經(jīng)授權(quán)的訪問并過濾傳入和傳出的流量，增加額外的保護(hù)層。
6.監(jiān)控 CPU 使用率：通過任務(wù)管理器 (Windows) 或活動監(jiān)視器 (macOS) 等工具定期檢查設(shè)備的 CPU 使用率。不明原因的高 CPU 使用率可能表示加密惡意軟件感染。
如何識別加密惡意軟件？
1.CPU 使用率增加：加密惡意軟件通常會劫持你的計算機的處理能力。如果你注意到 CPU 使用率突然持續(xù)飆升，尤其是在計算機空閑時，這可能是加密惡意軟件的跡象。你可以使用 Windows 上的任務(wù)管理器或 macOS 上的活動監(jiān)視器來監(jiān)控 CPU 活動。
2.性能緩慢：由于加密惡意軟件占用了很大一部分 CPU 資源，因此它經(jīng)常導(dǎo)致設(shè)備運行緩慢。這種緩慢的性能會影響計算機運行的各個方面，從打開應(yīng)用程序到瀏覽網(wǎng)頁。
3.過熱和風(fēng)扇噪音：CPU 活動增加可能會導(dǎo)致計算機過熱，從而使風(fēng)扇更加努力地冷卻。如果你發(fā)現(xiàn)設(shè)備比平時更熱，或者風(fēng)扇無緣無故地發(fā)出很大噪音，則可能是加密惡意軟件造成的。
4.異常網(wǎng)絡(luò)活動：加密惡意軟件經(jīng)常與外部服務(wù)器通信以接收指令或發(fā)送挖掘的數(shù)據(jù)。監(jiān)控網(wǎng)絡(luò)流量是否存在異常模式或與未知服務(wù)器的連接有助于識別感染。
加密惡意軟件和勒索軟件之間的區(qū)別
· 加密惡意軟件：加密惡意軟件旨在未經(jīng)受害者同意的情況下利用受害者的計算機資源秘密挖掘加密貨幣。這種惡意軟件在后臺悄悄運行，利用系統(tǒng)和瀏覽器漏洞，很難被發(fā)現(xiàn)。 加密惡意軟件的影響包括性能下降、CPU 使用率高、過熱以及由于執(zhí)行密集計算任務(wù)而增加的電費。黑客通過挖掘數(shù)字貨幣從加密惡意軟件中獲利，然后將其兌換成真錢。
· 勒索軟件：勒索軟件則加密受害者電腦上的文件，并要求受害者支付贖金才能解密。它通常通過釣魚郵件、惡意附件或利用軟件漏洞進(jìn)行傳播。 一旦激活，勒索軟件就會鎖定文件并顯示帶有付款說明的贖金通知，立即告知其存在。勒索軟件的影響是巨大的，因為它會使關(guān)鍵文件無法訪問，可能導(dǎo)致數(shù)據(jù)丟失和企業(yè)運營中斷。黑客通過勒索受害者的錢財（通常以加密貨幣的形式）來獲利，以換取解密密鑰以恢復(fù)對加密文件的訪問。
加密惡意軟件是一種惡意軟件，它會秘密利用設(shè)備的處理能力來挖掘加密貨幣，從而導(dǎo)致 CPU 使用率增加、性能下降、過熱和電費增加。與勒索軟件等其他攻擊相比，網(wǎng)絡(luò)犯罪分子更喜歡加密惡意軟件，因為它的風(fēng)險較低且收益較高。