加密劫持

加密劫持劫持受害者的 CPU、GPU 或云账号,为攻击者挖矿。它可能以入侵后投放的二进制程序、注入网站的浏览器端恶意挖矿脚本,或通过被盗云凭据创建大量挖矿实例的方式出现。症状包括 CPU 长期高负载、设备过热、性能下降以及云账单异常上升。由于不会窃取数据,也不勒索赎金,加密劫持往往长时间未被察觉。常见防御措施包括端点反恶意软件、浏览器拦截扩展、对进程与资源基线进行监控、限制对已知挖矿矿池的出站访问,以及审计云中的 IAM 权限。