不幸的是，互联网上有许多骗子试图窃取金钱或机密信息。随着加密货币的出现，出现了一种新的盗窃对象——算力。换句话说，攻击者已经学会了以他人为代价来开采加密货币。让我们弄清楚如何处理这个问题并保护我们自己。
什么是隐藏挖矿。工作原理
隐藏挖矿是指在所有者不知情和未同意的情况下使用计算设备来挖掘加密货币。这主要使用处理器、GPU和硬盘空间的资源。结果是这些部件承受恒定负载，加速磨损并增加能源成本。
它的工作原理如下：
软件悄悄安装在受害者的设备上。
该程序在后台进行挖矿。
挖矿赚到的币当然会被发送到攻击者的钱包中。
隐藏挖矿也可能出现在网站上 - 当您访问该页面时，挖矿就开始了，用户不会注意到。这是不跟踪可疑链接的原因之一。一般来说，隐藏挖矿可以归为病毒的一种。您需要知道如何预防感染。
骗子如何设法隐藏挖矿
最简单、最常见的方式就是让软件在后台运行，类似于服务进程。大多数用户不会注意到任何事情发生了变化，并且可能仅通过间接迹象（例如计算机运行缓慢和冻结）怀疑出现问题。
当用户打开任务管理器或以其他方式尝试检测其活动时，更高级的程序会暂停。有很多选择 - 也可以将矿工嵌入到其他应用程序中，这样看起来它们消耗了很多资源。
隐藏矿工的感染是如何发生的？
如果一个无良的人在现实生活中能够接触到设备，那么他当然可以通过这种方式安装矿机。但更常见的是，感染是通过互联网发生的。以下是主要选项：
操作系统或已安装软件中的漏洞。特殊漏洞秘密控制硬件并安装未经授权的软件。
通过从互联网下载的盗版程序的安装程序进行分发。
通过恶意网站感染。
非法和半合法场地是隐蔽挖矿蔓延的主要途径。你不应该访问此类未知的资源，无论它们有多么诱人——免费的奶酪只会来自捕鼠器。
如何安全地检查您的计算机是否存在隐藏挖矿
最简单的就是打开任务管理器，查看中央处理器、内存、硬盘、GPU 和网络活动的负载级别。如果任何进程消耗异常大量的资源，请更详细地研究它们 - 它们是什么类型的进程、它们从哪个文件夹运行、它们连接到的网络上的地址。我们推荐 Microsoft 的 Process Monitor 实用程序。您还应该检查哪些程序正在启动。
具有最新数据库的高质量防病毒软件绝对是必备品。最有可能的是，它会在隐藏的矿工渗透到计算机的阶段检测并阻止它。然而，还有更狡猾的软件会自动包含在例外中，因此防病毒软件不会对其做出响应。
您可以这样做：从干净的媒体启动操作系统；用好的防病毒软件检查一下。理想情况下，如果您想最大程度地降低风险，请定期执行此操作。
可能表明感染的几个迹象：
电脑运行速度严重减慢，在浏览器中打开网页、玩游戏和观看视频时卡顿。
设备明显过热，风扇持续全功率运转。
大部分磁盘空间消失到未知位置。持续的驱动活动。
即使您没有使用互联网，网络活动也会被观察到，包括数据的发送。
当您打开计算机时，某些窗口会打开一瞬间然后立即消失。
如果找不到病毒并清除它没有帮助，您可以重新安装操作系统。
如何预防感染
最后，我们将提供一些关于如何保护您的计算机免受隐藏矿工感染的有用提示。其中大多数都是非常明显的，而且是任何用户都必须遵循的最简单的“数字卫生”规则：
安装好的防病毒软件（卡巴斯基安全软件）并不断更新数据库。保持防火墙打开——至少是常规系统的防火墙。
始终在外部介质上保留干净操作系统和基本必要软件的映像，以备紧急重新安装之需。
将公开可用的恶意站点列表（例如 Github 上的）输入到主机文件中。
更改本地安全策略 secpol.msc，仅允许经过验证的程序运行。
保护您的计算机免受隐藏挖矿实际上并不困难 - 您只需要细心和小心即可。然而，这适用于一般网络，而不仅仅是这种危险。预防措施很简单，几乎任何人都可以应对。