Windows增强了针对加密劫持的防御能力

微软本周发布了一份说明，说明他们一直在如何防御计算机的密码劫持。加密劫持是一个术语，描述恶意攻击者，黑客使用您的计算机来挖掘加密货币。您的计算机的处理能力-甚至可能是Internet数据(如果您没有采取“无限”的计划)-会在您不知情的情况下为自己谋取利益。这是不好的，微软致力于保护Windows免受加密劫持的努力是件好事。

什么是加密劫持?

即使您以前从未听说过加密货币，也可能听说过比特币。比特币是当今世界上各种各样的加密货币之一。比特币和其他加密货币获得价值的一种方式是通过加密货币挖掘。

加密货币挖矿有效地利用了计算机的处理能力来完成工作，从而获得(或生成)加密货币。如果我们对您的计算机所做的工作非常非常笼统，则可以说您的计算机正在帮助其他计算机将加密货币从一个地方转移到另一个地方。

该过程由于设计而变得复杂，因此所述加密货币的移动是安全的。该过程的复杂性也使每个工人都能赚取加密货币，从而创建了一个对计算机所有者有利可图的过程。

为什么黑客使用cryptojack

黑客可能使用加密劫持的部分原因是，它很简单并且相对不可检测。当第一个密码劫持者弄清楚该过程时，没有针对该过程的有效防御。他们可以设置所需的所有计算机，没有人比这更明智。

黑客还可能使用加密劫持来绕开某些较流行的加密货币的成本/收益不平衡。例如，某些加密货币需要大量的处理能力来进行挖掘，以致奖励的价值不及运行计算机进行处理的成本。如果密码劫持者可以将您的计算机设置为进行该挖掘，那么他们将不会花费任何成本，也将获得全部利润。

我能做什么?

您可以执行通常的操作-避免从不信任的地方下载内容，不要打开可疑电子邮件，不要在不认识的人中单击聊天应用程序中的链接等等。本周的新闻是Microsoft Defender for Endpoint获得了访问英特尔威胁检测技术(TDT)的权限。因此，如果您正在寻找这种安全性，那么Microsoft安全性现在正在朝着使抵御加密劫持的防御变为现实的方向发展。

对于此更新，您需要注册Microsoft Defender for Endpoint。那不是每个人的馅饼。但是，尽管如此，我们还是很高兴知道防御措施正在随着加密劫持的发生而从Microsoft 365 Defender研究团队的首席研究经理Karthik Selvaraj所描述的“一次被认为仅仅是令人讨厌的事情，相对温和的活动浪费了机器资源。 ”，以强大的力量。