加密货币挖矿中的恶意挖矿，也常被称作加密劫持，核心是攻击者在没有获取设备使用者许可的前提下，私自占用他人电脑、服务器、手机、物联网设备的算力开展加密货币挖矿，全部挖矿收益流入攻击者钱包，硬件损耗、电费、资源占用等成本则由设备持有者承担。恶意挖矿和自主投入硬件、自愿运行程序的合规挖矿有着本质区别，判定边界不在于挖掘哪一种加密货币，关键在于算力使用是否经过授权，大量恶意挖矿程序优先选择门罗币这类依靠CPU即可运行、交易隐私性较强的币种，降低攻击者硬件投入门槛。
恶意挖矿主要分为两大主流形式，第一种是浏览器网页挖矿，攻击者将JavaScript挖矿脚本植入被入侵网站、恶意广告页面，访问页面之后脚本自动启动占用设备处理器资源，这类挖矿仅在网页保持打开状态生效，隐蔽性较强，普通用户很难通过页面外观察觉异常。第二种是持久化挖矿木马，借助漏洞爆破、捆绑盗版软件、钓鱼附件等渠道植入终端，木马会隐藏后台进程，部分程序具备智能调节机制，检测到用户操作设备、任务管理器开启时主动降低算力占用，规避用户察觉，一旦成功感染，可以长期驻留系统持续挖矿，甚至在内网设备之间横向扩散，形成大规模僵尸算力网络。
持续遭受恶意挖矿侵袭会带来多重负面影响，个人终端会出现设备持续发烫、风扇高频运转、电池快速消耗、日常软件频繁卡顿等现象，长期满载运转还会加速CPU、GPU硬件老化。对于企业、云服务器用户而言，恶意挖矿会大量消耗云实例资源，推高云服务账单，挤占业务程序所需算力，造成网站、业务系统响应迟缓。除此之外，恶意挖矿木马往往只是攻击入口，攻击者植入挖矿程序的同时，可能留下系统后门，后续进一步窃取文件、账号信息，衍生出更多网络安全风险。
想要降低遭遇恶意挖矿的概率，可以落实常态化防护手段，浏览网页时开启脚本拦截、广告屏蔽工具，尽量避免访问来源不明的小众站点；拒绝下载各类破解工具、非官方外挂，所有软件从正规渠道获取。服务器运维方面需要定期修补系统与组件漏洞，避免使用简单弱口令，持续监控设备CPU负载、对外网络连接情况，一旦发现设备持续连接陌生矿池地址，及时排查恶意进程。同时需要分清概念，不要把自行部署矿机挖矿和恶意劫持算力挖矿相互混淆，二者在法律边界、行为性质上存在明显区分。
