英國國家網絡安全中心在網絡威脅報告中包含挖礦綁架

4月10日，英國國家網絡安全中心（NCSC）發布了一份報告，分析過去一年裡，英國的網絡活動如何影響英國的商業環境。

該報告有介紹了挖礦綁架，一種駭客為經個人同意侵入他人電腦來挖掘加密貨幣。唯一能察覺的被挖礦綁架的方式是電腦性能變差。

NCSC認為，隨著對加密貨幣漸漸熱門，通過用戶的CPU功能挖掘虛擬貨幣的方法可能會成為網站所有者和駭客的穩定收入來源。據報導：

“通過惡意軟件付加密貨幣礦工的技術已經使用了好幾年，但2018-19年有一個新的主要威脅就是挖掘加密貨幣的新技術，該技術會利用訪問者訪問網站。”

報告說，2017年密碼劫持事件有所增加。2017年12月，全球55％的企業受到加密貨幣礦工的影響。 2018年2月，全球超過4,000家網站（包括英國約600家）通過針對盲人和弱視人群設計的屏幕閱讀軟件偷偷插入開採虛擬貨幣。

NCSC認為，大多數加密攻擊都是由網絡犯罪分子執行的。然而，網站擁有者也把目標朝向造訪者，並利用造訪者計的CPU功能來挖掘加密貨幣以發揮自己的優勢。

在過去的幾年中，惡意軟件已經被證明是利用普通用戶軟體漏洞挖掘加密貨幣的有效技術。上個月，微軟的Windows Defender Antivirus在12小時內阻止了超過40萬次的惡意軟件入侵加密貨幣礦工。

今年1月，Opera網絡瀏覽器宣布，他們將加入廣告攔截器在手機瀏覽器，同時將會反制加密挖掘功能，從他們的瀏覽器中移除。