假如你在忧虑网络安全，而且你还不知道什么是不合法加密挖矿（亦称作“cryptojacking”），那么你就需要了解这一项目。Cryptojacking比歹意软件更加遍及，成为了2017年最常见的网络进犯方法。
笔者在2018年3月写了一篇文章，名为“Top Cyberthreat Of 2018: Illicit Cryptomining”（2018年尖端网络要挟事情：不合法挖矿），该文章写道：cryptojacking的界说是进犯者在方针体系中秘密地装置加密钱银挖矿软件。从技能层面来说，这个软件并算不上是歹意软件，它只耗费CPU周期和电力来处理加密钱银买卖，进犯者可以以此赚取佣钱，佣钱一般都是匿名的加密门罗币。
Cryptojacking并不需要进犯者来树立指令和操控，而且受害机器也不过是损耗一些CPU周期（又称机器周期），这就导致Cryptojacking更加遭到黑客的欢迎。Skybox Security在Vulnerability and Threat Trends 2018 Mid-Year Update（2018年中缝隙和要挟趋势更新陈述）中解释道：“假如2017年是歹意软件盛行的时代，那么2018年就好像是加密矿工之年。”“加密挖矿歹意软件一般都可以不被发觉，可以为进犯者一向发明收益。”
浏览器中的“猫鼠游戏”
前期的cryptojacking的进犯方针大多数是可以经过Coinhive的加密挖矿软件运转浏览器的电脑和移动设备。Coinhive开发的这款软件表面上是为了让一些诚笃行事的网页公司更好地将网站钱银化，可是后来呈现了一些犯罪行为，使得Coinhive被用于不合法用处。
随后就呈现了“猫鼠游戏”现象，杀毒软件厂商将Coinhive列为歹意软件，仅仅为了推进cryptojacking软件的立异，因为这个软件可以免疫反歹意软件东西。
反歹意软件厂商Malwarebytes就揭露了这种立异的方法。查询组组长、歹意软件情报和Malwarebytes 实验室负责人Jér?me Segura说道：“咱们遇到过一种技能，可以让可疑网站的所有者和进犯者具有一个退让的网站，来持续发掘门罗币，即便浏览器窗口被封闭。”“这种隐性弹出广告窗口旨在绕过adblockers，而且因为躲藏的方法够隐秘，所以很难识别到。”
反过来说，这种经过挖矿推进立异的软件也说明晰一种新的防备技能。“一些肆无忌惮的网站所有者和黑客无疑会在方针电脑上装置挖矿软件，用户也会采纳防护办法，下载更多的adblocker、扩展插件和其它东西，”Segura持续说道：“假如曾经的歹意广告没有现在这么猖狂，那么它现在就具有了一个新的兵器，可以在所有的渠道和浏览器上运转。”
“金银之地”
在反反复复的测验中，cryptojackers越来越重视更有价值的范畴：服务器。服务器运转于企业和云数据中心，数量巨大，而且比PC和移动设备更强壮，这就成为了植入cryptojacking软件的一块“丰饶之地”。
可是，鉴于企业的网络安全情况，定位服务器需要比隐性弹窗浏览器更杂乱的进犯前言。缺点：Windows长途管理东西，如Windows Management Instrumentation（WMI）。
网络安全供货商卡巴斯基实验室最近发现了根据WMI的加密绑架歹意软件。“咱们称为PowerGhost的歹意软件，可以在一个体系中悄悄地创立并在大型企业网络中传达，然后感染工作站和服务器，”歹意软件分析师Vladas Bulavas和卡巴斯基实验室首席解决方案架构师Anatoly Kazantsev解释道：“隐蔽性是这种矿工的典型特征：被感染的机器越多，而且坚持的时刻越长，进犯者取得的赢利就越大。”
因为遭到PowerGhost和其他针对企业服务器的网络要挟，企业要挟局势现已将要点从勒索软件搬运到了cryptojacking。“企业用户遭到的影响最大，”Bulavas和Kazantsev持续说道。“PowerGhost更简单在公司的局域网内传达。”
Skybox Security的陈述证明了这一趋势。陈述称：“值得注意的是，在新歹意软件进犯事情中，加密矿工的数量增幅最大，从2017年下半年陈述的7％的进犯率上升到2018年上半年的32％。” “与此同时，勒索软件是曩昔几年中网络犯罪分子的宠儿，可是将勒索软件作为进犯方法的数量也在削减，基本上与加密矿工交换了市场份额。尽管勒索软件和其他歹意软件系列依然令人担忧，但就出资报答而言，歹意加密挖矿软件仍是很有吸引力。”
Cryptojacking将无法在人们毫不知情的情况下运转。每位首席信息安全官都必须了解这种要挟的严重性，并要对企业面对的严重网络要挟进行排名。骄傲并不是理由，特别是当cryptojacking蔓延到整个企业IT环境时，企业的IT环境也会遭到拖累。咱们是时分采纳一些行动了。
原文作者：Jason Bloomberg
编译：信息化调查网
