加密劫持 (Cryptojacking)
简而言之： 加密劫持 是指未经用户同意，利用其计算机挖掘加密货币。攻击者获得挖矿奖励，而受害者则要承担电费、性能损失以及硬件的额外损耗。
加密劫持是指未经用户同意，利用其计算机挖掘加密货币。攻击者获得挖矿奖励，而受害者则要承担电费、性能损失以及硬件的额外损耗。
为什么重要
加密劫持比大多数攻击更隐蔽，因此可能长时间不被察觉，攻击者通常会选择能在普通处理器上高效挖掘的币种。它通常通过以下途径入侵：电脑或手机上的恶意软件；隐藏在网站中、在页面打开期间运行的挖矿脚本；或是被盗的云服务凭证，攻击者用它启动挖矿服务器，最终由账户所有者买单。警示信号包括：设备闲置时运行缓慢或发烫、风扇持续运转、某个未知进程占用了大部分 CPU，以及电费或云服务账单意外上涨。定期更新、使用信誉良好的安全软件、在浏览器中拦截脚本，以及妥善保护云服务密钥，都能降低这一风险。
示例
一名办公室职员发现笔记本电脑的风扇一直转个不停，即使没有打开任何程序也是如此。IT 团队发现了一个隐藏进程，它占用了大部分处理器资源来挖掘某种加密货币，并将奖励发送到一个未知钱包。在清除恶意软件、更新软件并更改已泄露的密码后，这台笔记本电脑恢复了正常运行。