目前，加密貨幣、ICO（首次代幣發售）和神秘的區塊鏈風行一時。但若是你認為自己和這類”加密貨幣”毫不相干，那麼我們有一個壞消息要向你報告：你與加密貨幣的干係極大。事實上，今年許多加密貨幣的價值出現暴漲。如果說以前網路犯罪分子只是對加密貨幣感興趣，那麼現在他們都為之瘋狂了。
什麼是礦工？
就算你從來沒用過加密錢包，對為什麼需要加密錢包一無所知，你也仍然在網路犯罪分子的雷達範圍內：只要你有一台電腦適合用於挖掘加密貨幣 – 借助特殊的挖礦軟體就能做到數位化貨幣挖掘。
實際上，”礦工”這個詞既可指挖掘加密貨幣的人，也可指用於挖礦的程式（請閱讀本文瞭解挖礦真相）。你可能會自己安裝這類軟體，為自己謀利。
但是還有一種可能是，你的設備在你不知情的情況下安裝了礦工 – 礦工可能是由攻擊者通過某種方式獲得了你的電腦或智慧手機訪問權而安裝的。對於這種情況，礦工會在你的設備上挖掘加密貨幣，結果是以消耗你的電腦性能為代價，而利潤歸攻擊者所有。這被稱為隱形挖礦。
為什麼反病毒軟體要檢測礦工？
你可能會說”那又怎麼樣。我不在乎。反正沒丟東西。就讓它挖好了。”但是對於許多人來說，挖礦對自己或電腦都不是什麼好事。下面列舉了原因：
- 挖礦是一種非常耗費資源的進程。它實質上會使處理器和顯卡超負荷運行，電腦因此運行速度會變慢，所以你在用電腦執行日常任務時，可能會遇到卡頓和死機問題。
- 處理器和顯卡上的負載不僅會影響電腦性能，還會大大增加功耗。在一台電腦上有一個礦工在運行時，會使電腦的功耗達到普通辦公所用功耗的五倍。為此支付高昂的電費帳單可不是什麼愉快的事。
- 超負荷對電路不利 – 有可能會使設備永久癱瘓。
從根本上說，隱形礦工是以你的電腦為食，就像寄生蟲一樣。所以，如果反病毒軟體能阻止礦工，保護你的主機板、電費和電腦安全，你會感激不盡。
但另一方面，礦工可能是你自己安裝的，用來挖掘密碼貨幣。反病毒軟體不一定能確定是誰安裝的礦工。例如，如果”卡巴斯基安全軟體”或其他卡巴斯基實驗室的產品確定礦工不是你自己安裝的，那麼會將該礦工檢測為木馬病毒，並阻止其運行。如果不能確定，它也仍然會檢測到礦工，但不把它當成病毒處理，也就是說，反病毒產品會提醒你注意系統中存在礦工，但不會把它劃入真正的惡意軟體類別。
如果你已經知道系統中安裝了礦工，並且不需要反病毒軟體發送相關通知，那麼可以禁用通知。為此，請在”卡巴斯基安全軟體”的”設置”中選擇”附加”，然後選擇”威脅和排除項”，取消選中”檢測其他可以被入侵者利用以破壞您的電腦或個人資料的軟體”核取方塊。反病毒軟體將停止在系統中查找非惡意礦工。順便說一句，該核取方塊預設情況下處於未選中狀態。
什麼是網路礦工？它與普通礦工有什麼區別？
只知道礦工還不夠，你還應該瞭解一下網路礦工。網路礦工本質上是一種在網站上託管的腳本。在用戶訪問該網站時，該腳本會在流覽器中運行，並開始挖掘加密貨幣。
這些腳本既可以由網站的網路系統管理員嵌入（為網站賺錢），也可以由獲得網站管理許可權的攻擊者嵌入。對於這兩種情況，誰安裝的網路礦工，賺的錢就歸誰；製作礦工的人會賺到一定的費用。
網路礦工和普通礦工的主要區別在於，網路礦工不需要在電腦上安裝任何額外的程式；所有工作都直接在流覽器視窗中執行。在反病毒軟體看來，它可能看上去像是一個普通的流覽器選項卡，只是消耗大量資源而已。
但是造成的結果是電腦運行速度變慢，風扇呼呼飛轉 – 下個月的電費會讓人大吃一驚。網路礦工還可以在智慧手機和平板電腦上工作，這才是他們真正產生威脅的地方：負荷上升可能導致設備過熱，使一些設備元件發生不可逆轉地損壞。
據卡巴斯基實驗室專家預測，網路礦工很可能成為2018年最常見的威脅。2017年，我們的安全解決方案阻止了7000多萬次網路礦工的啟動，但使用這類腳本勢必會呈上升趨勢。最常見的網路礦工是CoinHive，這也是在絕大多數情況下使用的礦工。
卡巴斯基實驗室產品如何助您防禦網路礦工？
為了檢測到網路礦工，電腦上的安全解決方案必須知道在流覽器中執行的操作。在”卡巴斯基安全軟體2017″中只部分實現了此功能，但在”卡巴斯基安全軟體2018″及其他新一代產品（包括最新版本的”卡巴斯基免費版”）中，此功能適用於所有情況。
所以，如果你已經安裝了我們的最新安全解決方案，那麼大可放心，反病毒軟體會自動查找並停止所有網路礦工。
對於普通礦工，有些情況下可能是使用者有意安裝的，但網路礦工肯定是入侵性的，因此需要予以阻止。在卡巴斯基安全軟體2018中，不管是否選中檢測其他軟體核取方塊，在所有情況下都會把網路礦工識別為惡意軟體並予以阻止。
2018年，網路礦工的傳播範圍必將擴大。因此我們給你的建議是：
安裝可靠的安全解決方案。卡巴斯基安全軟體能同時防禦網路礦工和普通礦工，並阻止木馬找機會在你的設備上下載礦工。
資料來源：https://www.kaspersky.com/blog/web-miners-protection/20556/