如何保护自己免受加密劫持

加密劫持恶意软件不会锁定您的数据以期获得勒索软件，而是窃取您 PC 的计算能力。它使用你的机器来挖掘加密货币，通常专注于以隐私为中心的 Monero 而不是比特币，比特币在这一点上很难盈利。

恶意软件将它生成的任何加密货币发送给攻击者，攻击者带着他们可以用来交易现金的资产离开。他们用你的电来做这件事。不仅仅是一种麻烦。最糟糕的恶意软件会吞噬您的 CPU 周期，从而使您的计算机变慢。它还会使您的系统不稳定，因为在系统上运行的未经授权的软件可能会影响其他程序。

它还可以将自己安装在服务器上。这些对网络罪犯特别有吸引力，因为它们通常比台式机更强大，尤其是当它们位于云端时，它们可能被配置为按需使用更多 CPU 能力。

尽管加密货币价值最近遭受了巨大打击，但这并没有阻止加密货币劫持犯罪分子。SonicWall 的 2022 年网络威胁报告发现，2022 年上半年全球加密货币劫持攻击同比增长 30% 至 6670 万次。

攻击也越来越偷偷摸摸。Microsoft注意到越来越多地使用无文件恶意软件进行加密劫持。这种操作无需在受害者的硬盘上安装任何东西，因此更难被发现。

您可以做些什么来保护自己免受加密劫持恶意软件的侵害？使您的服务器、台式机和笔记本电脑上的软件保持最新非常重要，因为恶意软件植入程序通常依赖于未修补的漏洞。为了使您的计算机更加安全，请考虑使用应用程序白名单来防止在您的 PC 上安装任何未经授权的软件。

除此之外，您还可以安装可以阻止另一个重要攻击媒介的浏览器扩展：JavaScript。一些恶意网站会直接在您的浏览器中运行加密劫持恶意软件，如果您访问了错误的在线目的地，就会导致您的计算机开始挖矿。

管理员还应该监控他们机器上的 CPU 负载，尤其是服务器上的负载，以发现计算使用率的峰值。使用包含加密货币矿池以及已知恶意命令和控制站点的 IP 地址的黑名单。这也将有助于阻止该软件与其所有者通信，即使他们确实设法感染了您的系统。