网络安全知识之防范加密货币非法挖矿行为

什么是加密货币?
加密货币是一种用作交换媒介的数字货币，如：比特币、莱特币、门罗币、以太坊和瑞波币等，当然这只是加密货币的几种特定类型。与传统银行货币不同，加密货币独立于中央银行运作，并使用加密技术和区块链技术来保护和验证交易。
 
什么是挖矿?
加密货币挖掘或加密挖掘是赚取加密货币的方式。个人通过使用加密挖掘软件来解决验证交易中涉及的复杂数学问题来产生加密货币，就是加密货币挖矿。每个求解的方程都会验证交易并获得以加密货币支付的奖励。
 
什么是加密劫持?
解决加密计算以挖掘加密货币需要大量的运算处理能力。当恶意网络攻击者通过利用网页、软件和操作系统中的漏洞在受害设备和系统上非法安装加密软件，有效劫持受害设备和系统的处理能力时，就是加密劫持。安装了加密挖矿软件后，恶意网络行为者就可以赚取加密货币。此外，恶意网络攻击者还可能会使用加密挖掘 JavaScript 代码感染网站，该代码通过访问者的浏览器利用访问者的处理能力来挖掘加密货币。
 
加密劫持可能会对受害设备、系统和网络产生以下后果：
 
系统和网络性能下降，因为带宽和中央处理单元 (CPU) 资源被加密活动垄断
因极端温度导致的组件故障功耗增加、系统崩溃和物理损坏等
正常运营中断
因组件故障导致系统宕机造成的经济损失、将系统和文件恢复到完全运行的成本以及增加功耗的成本
加密劫持涉及恶意安装的持久性或非持久性程序。非持久性加密劫持通常仅在用户访问特定网页或打开 Internet 浏览器时发生，用户停止访问则挖矿也跟随停止。持久性挖掘活动表现为，即使在用户停止访问，持续性加密劫持仍会继续发生。
 
恶意行为者通过利用应用程序和服务器中的缺陷以及劫持Wi-Fi 热点，通过武器化的移动应用程序、僵尸网络和社交媒体平台分发加密劫持恶意软件。
 
安装防火墙。防火墙可能能够通过在恶意流量进入计算机系统之前阻止恶意流量以及通过限制不必要的出站通信来阻止某些类型的攻击媒介。某些设备操作系统包括防火墙。启用并正确配置设备或系统用户手册中指定的防火墙。