英国网络安全监管机构警示：加密货币劫持成企业新威胁_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

英国网络安全监管机构警示：加密货币劫持成企业新威胁

2018-04-12 14:50:31

加密货币挖矿威胁日益严重：企业需警惕

加密货币已成为当今世界最具价值的资产之一。除了从交易平台购买加密货币外，挖矿是获得加密货币所有权的另一种途径。加密货币挖矿是一个需要大量计算能力来解决复杂数学问题的过程。因此，一些浏览器插件被开发出来，可以在用户不知情的情况下窃取其未使用的CPU资源，这种现象被称为“加密劫持”。

加密劫持事件持续增加

英国国家网络安全中心（NCSC）已将加密劫持列入英国企业面临的网络安全威胁清单。根据NCSC的报告，加密劫持是一个需要认真对待的重大问题。报告指出，随着人们对加密货币的兴趣日益增加，加密劫持活动将会变得更加猖獗。

报告显示，通过恶意软件传播加密货币挖矿程序的技术已使用多年，但2018-2019年，一种利用网站访问者进行挖矿的新技术将成为主要威胁。2017年，加密劫持事件显著增加。2017年12月，Check Point报告称全球55%的企业受到加密挖矿程序的影响。

热门网站很可能继续成为攻击目标，向访问者提供加密挖矿恶意软件。一些软件可以在网页运行时，利用访问者电脑的闲置计算能力来挖取门罗币（Monero）。2018年2月，全球超过4000个网站（其中包括约600个英国网站）通过一个针对视障人士的屏幕阅读插件秘密进行加密货币挖矿。用户可能唯一能察觉到设备被加密劫持的迹象是性能略微下降。使用广告拦截器或防病毒程序（具有阻止浏览器挖矿的功能）是预防这种情况的最佳方法。

我们假设大多数加密劫持活动是由网络犯罪分子实施的，但网站管理员也有针对性地利用访问者的CPU处理能力，在访问者不知情或未经同意的情况下挖取加密货币以获取经济利益。2018年2月，美国一家在线出版物进行了一项试验，告知读者如果他们选择拦截广告，该出版物将使用读者的CPU来挖取门罗币。该出版物声称这是为了弥补读者使用广告拦截器导致的广告收入损失。