英国网络安全部门就“挖矿劫持”发出警告

点击上方 “蓝色字” 可关注我们！

暴走时评： 加密货币市场在过去一年的迅速发展使得越来越多的人希望通过挖矿来获得这种财富，从而也滋生了一些不道德的挖矿方式，例如劫持他人的设备来为自己挖矿。这种情况显然并没有随着该市场近期的不景气而得到缓解，因此，英国国家网络安全中心最近就发布了相关报告，提醒人们做好防御措施，防止被卷入这种事件。

作者：Nikhilesh De    翻译：Ina

“挖矿劫持”（cryptojacking）就是劫持用户的电脑进行加密货币挖矿。英国政府于本周二警告道，这种活动可能会“成为一些网站所有者的一种常规收入来源”。

英国国家网络安全中心（NCSC）是英国政府通信总部的技术部门。该机构在其关于英国企业面临的网络威胁的最新报告中强调挖矿劫持是一个重大问题。

该报告点名批评了在没有获得用户许可的情况下开采加密货币的网站，指出全球55％的企业在去年12月受到了加密货币挖矿的攻击。报告特别列举了门罗币（monero）的例子，人们通过浏览器应用程序Coinhive频繁开采该货币。

这种情况自进入2018年以来并没有得到缓解。报告指出，超过4000个网站使用针对视障用户的插件秘密进行加密货币挖矿，称“用户唯一可能注意到其设备被劫持的地方就是设备性能略微下降”。

该文件还写道：

“通过恶意软件进行加密货币挖矿的行为已经存在好几年了，但在2018-2019年，可能会出现一个主要威胁，即采用更新的技术利用人们对网站的访问来开采加密货币。”

NCSC补充道：“我们推测大多数挖矿劫持是由网络犯罪分子实施的，但网站所有者也会以其网站的访问者为目标对象，利用访问者CPU的处理能力，在他们不知情或未同意的情况下，为了自己的利益进行加密货币挖矿。”

据说，有些网站可能会在用户的许可下开采加密货币，报告列举了网络媒体“Salon”的例子对此进行了阐述。根据之前的报道，该网站于2月宣布将允许读者选择如何访问其内容——阅读广告还是开采加密货币。不过，报告指出此举只是一个试验。

该报告建议用户使用能够阻止浏览器挖矿的广告拦截软件和杀毒程序来防止自己的计算机被劫持。

本文仅代表作者个人观点，不代表区块链铅笔的立场，不构成投资建议，内容仅供参考。

3分钟了解什么是区块链？（中文动画）|（英文动画教程）

3分钟了解什么是DAO?（中文动画）|（英文动画教程）

3分钟看懂以太坊和智能合约？（中文动画）|（英语动画教程）

3分钟了解比特币挖矿和区块链共识机制？（中文动画）|（英文动画教程）

3分钟了解公有链和私有链（中文动画教程）|（英文动画教程）

3分钟了解区块链的六层模型（中文动画教程）|（英文动画教程）

什么是区块链英文版（动画教程）

肖风：区块链与另类资产配置

逐鹿区块链！详解三大巨头BAT区块链战略布局

麦肯锡报告：区块链对保险行业的影响

八张图表解读区块链的未来发展

震惊全球的The DAO黑客事件全程回顾

Circle获得包括IDG、百度、万向在内6000万美元融资

关注本公众号后，进入公众号

回复关键词可以查阅资料，以下是部分关键词

回复 WEF ，查看《WEF：世界经济论坛认为区块链是互联网金融行业的未来报告》

回复 智能合约 ，查看《巴克莱银行报告》

回复 moody ，查看《穆迪120个区块链项目报告》

回复 SWIFT ，查看SWIFT《区块链对证券交易全流程产生的影响及潜力》报告

回复 论文11 ，查看论文《可扩展的去中心区块链》

回复 埃森哲2 ，查看埃森哲《区块链每年可以为投资银行节省120亿美元》报告

回复 联合国报告 ，查看联合国报告《数字货币和区块链技术在构建社会和可信金融之间扮演的角色》

回复 用户特性 ，查看普林斯顿大学首本比特币教科书初稿《比特币用户的特性（Characteristics of Bitcoin Users）》

回复 普林斯顿 ，查看普林斯顿大学首本比特币教科书初稿《比特币和数字货币技术（Bitcoin and Cryptocurrency Technologies）》

回复 IMF，查看国际货币基金组织报告《Virtual Currencies and Beyond: Initial Considerations》

回复 DTCC ，查看美国存管信托清算公司报告《DTCC: 拥抱分布式》

回复 广发 ，查看报告《科技前沿报告：区块链：正快速走进公众和政策视野》

回复 川财1 ，查看报告《川财证券：区块链技术调研报告之一：具有颠覆所有行业的可能性》

回复 川财2 ，查看报告《川财证券：区块链技术调研报告之二：区块链技术进化论-区块链技术的国内实践和展望》

回复 桑坦德 ，查看桑坦德银行报告《The Fintech 2.0 Paper: rebooting financial services》

回复 拜占庭 ，查看《拜占庭将军问题详解》

回复 论文1 ，查看论文《比特币闪电网络：可扩展的离线即时支付》

回复 论文2 ，查看论文《比特币骨干协议》

回复 论文3 ，查看论文《数字货币是否应该进入Barbados央行国际储备货币组合中》

回复 帮助 ，查看本公众号全部关键词列表

点击下方 “阅读原文” 查看更多 ，页面出现后再点击“来源”可以查看译文原文链接  ↓↓↓