微軟本周發布了一份說明，說明他們一直在如何防御計算機的密碼劫持。加密劫持是一個術語，描述惡意攻擊者，黑客使用您的計算機來挖掘加密貨幣。您的計算機的處理能力-甚至可能是Internet數據(如果您沒有采取“無限”的計劃)-會在您不知情的情況下為自己謀取利益。這是不好的，微軟致力于保護Windows免受加密劫持的努力是件好事。

什么是加密劫持?

即使您以前從未聽說過加密貨幣，也可能聽說過比特幣。比特幣是當今世界上各種各樣的加密貨幣之一。比特幣和其他加密貨幣獲得價值的一種方式是通過加密貨幣挖掘。

加密貨幣挖礦有效地利用了計算機的處理能力來完成工作，從而獲得(或生成)加密貨幣。如果我們對您的計算機所做的工作非常非常籠統，則可以說您的計算機正在幫助其他計算機將加密貨幣從一個地方轉移到另一個地方。

該過程由于設計而變得復雜，因此所述加密貨幣的移動是安全的。該過程的復雜性也使每個工人都能賺取加密貨幣，從而創建了一個對計算機所有者有利可圖的過程。

為什么黑客使用cryptojack

黑客可能使用加密劫持的部分原因是，它很簡單并且相對不可檢測。當第一個密碼劫持者弄清楚該過程時，沒有針對該過程的有效防御。他們可以設置所需的所有計算機，沒有人比這更明智。

黑客還可能使用加密劫持來繞開某些較流行的加密貨幣的成本/收益不平衡。例如，某些加密貨幣需要大量的處理能力來進行挖掘，以致獎勵的價值不及運行計算機進行處理的成本。如果密碼劫持者可以將您的計算機設置為進行該挖掘，那么他們將不會花費任何成本，也將獲得全部利潤。

我能做什么?

您可以執行通常的操作-避免從不信任的地方下載內容，不要打開可疑電子郵件，不要在不認識的人中單擊聊天應用程序中的鏈接等等。本周的新聞是Microsoft Defender for Endpoint獲得了訪問英特爾威脅檢測技術(TDT)的權限。因此，如果您正在尋找這種安全性，那么Microsoft安全性現在正在朝著使抵御加密劫持的防御變為現實的方向發展。

對于此更新，您需要注冊Microsoft Defender for Endpoint。那不是每個人的餡餅。但是，盡管如此，我們還是很高興知道防御措施正在隨著加密劫持的發生而從Microsoft 365 Defender研究團隊的首席研究經理Karthik Selvaraj所描述的“一次被認為僅僅是令人討厭的事情，相對溫和的活動浪費了機器資源。 ”，以強大的力量。