你的电脑突然变慢、风扇狂转、电池耗电加速，但找不到明显原因——这可能是遭遇了加密劫持（cryptojacking）。攻击者在未经授权的情况下，劫持你的设备、浏览器或云账户来挖矿，挖出的加密货币进入他们自己的钱包，而电费、硬件损耗却由你承担。
根据Akamai引用的Sysdig 2022年数据，加密劫持攻击的获利效率惊人：攻击者每赚1美元，受害人平均要损失约53美元的资源。这一比例的精确值因环境而异，但底层逻辑一致——对攻击者来说成本极低，对受害者代价极高。
攻击如何悄悄潜入
加密劫持通常通过钓鱼邮件、恶意网站、伪造下载、被劫持的浏览器扩展、遭入侵的基础设施或污染过的搜索结果传播。攻击者不需要直接窃取钱包资金，而是窃取计算力和能源。一个看似无害的链接或附件就可能让挖矿脚本在你的设备后台运行。
门罗币与XMRig并非唯一选择
常见的加密劫持涉及可挖矿加密货币（如门罗币Monero）、挖矿软件（如XMRig）、矿池和钱包地址。但不要把攻击面窄化为门罗币或XMRig——攻击者会根据硬件条件、获利预期、检测风险和活动设计选择不同的币种和工具。
九大预警信号
加密劫持的目标是隐藏自身，因此早期症状常被误认为是普通设备故障。当以下多个症状同时出现时需警惕：无故运行缓慢；设备过热或风扇噪音大；笔记本/手机电池快速耗尽；CPU或GPU长期高占用；访问网页后浏览器变卡；任务管理器中存在未知进程；电费或云账单异常；出站流量连接矿池；服务器或企业工作负载变迟钝。单纯CPU占用超90%不足以证明被劫持，视频编辑、游戏、系统更新也会导致高占用，通常需要多重证据交叉确认。
分层检测与预防
检测需综合资源监视、进程分析、浏览器行为、网络流量、云端活动和端点告警。单信号弱，但高资源占用+未知进程+矿池流量三个信号重合则可锁定。个人用户可通过减少风险下载、保持软件更新、使用可靠安全软件、禁用浏览器JavaScript（虽会破坏部分网站）来降低风险。企业侧则需收紧API密钥、配置Kubernetes集群的访问控制，并部署端点检测响应（EDR）工具。
若怀疑被攻击，先隔离设备、断开网络、扫描恶意进程，并持续检查持续性机制（计划任务、启动项、远程访问工具、隐藏脚本），防止矿工被清除后又卷土重来。
常见误解
加密劫持不加密文件、不直接盗币、不显示勒索画面，但它会长期消耗性能、缩短硬件寿命、增加电费与云预算。最好的防御是分层思维：使用官方渠道下载、监控异常资源使用、对不明挖矿活动保持警惕。