假設有人想發佈度假視頻向朋友進行炫耀。他們不想花大一大筆錢來購買視頻編輯器，因此他們搜索”免費下載Adobe Premiere”或類似內容。在跳出來的第一批連結中，點擊其中一個連結後，會轉到一個看似無害的網站，設計精良，有用戶評論，甚至有回饋表單可供填寫。
一開始，一切似乎都很正常。下載、安裝和啟動軟體很順利，沒遇到任何麻煩，也不需要金鑰或啟動碼。我們的主人公似乎太走運了。但隨後就會發現電腦比平時運行的慢了。以前能正常載入的遊戲現在要花很長時間，甚至會崩潰。下個月還會有一個驚喜：電費帳單要比平時高出很多。
這是怎麼回事呢？
免費軟體和寄生型礦工在啟動
我們已經警告過下載”免費”版的非免費軟體程式會帶來的危險。這不是真的省錢，很可能會造成惡劣的後果。近年來，在這類項目中嵌入礦工，利用喜歡用免費版的用戶來謀利的數量猛增。
這正是我們上述主人公遇到的情況：盜版視頻編輯器安裝了特殊版本的NiceHash礦工，並配置為直接盜取盜版使用者電子錢包的密碼。
一分錢也不想花的小氣鬼結果被網路犯罪分子利用來賺錢，而自己甚至沒有意識到這一點。為了使使用者不會想到礦工，入侵程式會隱藏起來。程式視窗被折疊，並且不會顯示在正在運行的應用程式清單中。唯一可見的證據是螢幕底部有一個小圖示，位於音量控制和時鐘圖示旁邊。
遊戲和其他資源密集型專案的運行速度開始變慢，這是因為礦工會充分利用包括顯卡在內的電腦資源來挖掘加密貨幣。喜歡免費的用戶的電費飛速上升，因為挖礦要消耗大量的能源；因此電腦消耗的電力要比平時多。
不過，不想付費使用高級軟體的使用者可不是唯一有可能安裝意外礦工的人。正版免費軟體也可能會包含不必要的附加功能。您應該只從開發者的官方網站下載這類應用。最近，我們的專家發現了一些分發與礦工捆綁在一起的免費和盜版應用的網站，其中包括OpenOffice、TeamSpeak、Adobe Premiere Pro、ABBYY Fine Reader、CorelDraw、Microsoft Outlook、Microsoft PowerPoint、Microsoft Office Picture Manager和XPadder。
如何保護自己
為了避免與網路犯罪分子共用自己的電腦資源，請遵循以下簡單的規則：
- 只從官方開發者網站或官方應用商店下載所有程式，包括合法免費程式。
- 安裝可靠的安全解決方案 – 例如：卡巴斯基安全軟體
- 在您安裝的安全解決方案中啟用風險軟體檢測。
對於想要在電腦上安裝挖礦程式來挖掘加密貨幣的人，採礦程式是合法的。因此，反病毒實用程式並不總是會阻止礦工，尤其是無法準確判斷程式是由使用者還是網路犯罪分子安裝的情況。安全解決方案會將這些程式識別為風險軟體或非病毒軟體 — 即可被入侵者利用的合法軟體。
有關如何在卡巴斯基安全軟體中啟用此功能的詳細資訊，請參閱此處。
資料來源：https://www.kaspersky.com/blog/hidden-miner-nhash/20598/