加密货币挖矿中的恶意挖矿，本质属于加密劫持行为，核心特征是在未获取设备所有者许可的前提下，私自占用他人算力开展加密货币挖掘，所有挖矿收益全部流向攻击者钱包，设备损耗、电力消耗等成本则由受害方承担。恶意挖矿和合规挖矿存在本质边界，合规挖矿由持有者自主采购硬件、承担各项成本，收益归属自身；恶意挖矿依靠入侵、诱导等手段窃取算力，属于灰色乃至违规的网络攻击行为，也是币圈用户需要重点防范的安全风险。
恶意挖矿主要分为两大实施形式，第一种为网页驱动型挖矿，攻击者将JavaScript挖矿脚本植入网站页面、弹窗广告内，用户访问网页时脚本自动启动，仅依靠CPU完成运算，关闭页面即可终止进程；第二种是木马程序挖矿，通过钓鱼文件、破解软件、第三方安装包植入挖矿程序，程序常驻系统后台，还会修改系统配置实现开机自启，隐蔽性更强。攻击者大多偏向挖掘门罗币这类对中央处理器友好、交易具备隐私属性的币种，相比比特币更容易依靠普通设备算力产生收益。
普通用户想要识别恶意挖矿，可以留意设备出现的典型异常状态。设备日常使用时CPU占用率无故长期居高不下，风扇持续高速运转、机身异常发热，笔记本电池耗电速度明显加快，这些都是最直观的信号。不少挖矿程序会刻意伪装名称，模仿系统进程躲避排查，部分高级恶意挖矿工具还会采用内存驻留技术，不在硬盘留存文件，常规杀毒扫描难以捕捉，长期持续高负载运行会加速芯片老化，缩短电子产品使用寿命。
很多币圈投资者容易产生误区，认为恶意挖矿只会针对普通网民，实际上各类搭建不完善的云服务器、未修复漏洞的矿机管理后台、虚拟货币钱包客户端都可能成为攻击目标。黑客常常借助批量入侵服务器组建僵尸网络，大规模窃取算力，一旦服务器遭遇恶意挖矿，不仅正常业务运行受阻，额外激增的云服务账单也会给企业用户带来不小损失。日常浏览陌生站点、随意安装非官方软件，都会大幅提升遭遇恶意挖矿的概率。
防范恶意挖矿需要养成基础安全习惯，优先开启浏览器脚本拦截插件，减少不明网页脚本自动执行；拒绝下载来路不明的破解工具、资源安装包；定期查看设备进程列表，及时处理无数字签名、异常占用资源的陌生程序。企业运维人员应当持续修补系统漏洞，做好服务器访问权限管控，针对算力异常波动建立监控告警，尽早发现入侵痕迹，避免算力长期被非法占用。
