加密货币挖矿中的恶意挖矿，也常被称作加密劫持，核心定义是未经设备所有者知情与授权，私自占用他人电脑、服务器、云主机、移动设备算力开展加密货币挖掘，所有挖矿收益全部流入攻击者钱包，受害者承担电费、硬件损耗与设备卡顿带来的各类损失，这也是它和自主合法挖矿最核心的分界线。很多币圈参与者容易混淆两种挖矿形式，自主挖矿由投资者自备矿机、主动运行挖矿程序，风险与收益自行承担；恶意挖矿本质属于资源窃取行为，依靠木马程序、网页脚本、漏洞入侵等隐蔽手段完成部署，受害者全程没有选择权。攻击者大多偏好挖掘门罗币这类对CPU算力友好、交易具备隐私特性的币种，方便隐匿资金流向，降低追踪风险。
恶意挖矿主流分为两种落地形式，第一种是程序型挖矿木马，攻击者借助钓鱼附件、破解软件、系统漏洞、弱密码入侵服务器，在设备后台植入挖矿程序，并且配置自启动脚本，即便设备重启依旧持续运行。这类恶意程序设计十分狡猾，部分版本会自动监控任务管理器，一旦用户查看资源占用，便临时降低算力消耗躲避察觉，不少服务器运维者和普通电脑用户只会感受到设备持续发烫、运行卡顿，很难第一时间定位问题。第二种是网页脚本挖矿，黑客将挖矿代码嵌入网站页面、恶意广告、浏览器插件，用户访问站点时脚本自动启动，占用浏览器算力挖矿，只要网页保持打开状态，窃取算力的行为就不会停止。
恶意挖矿带来的危害不只是设备运行缓慢，长期高负载运算会加速CPU、GPU老化，缩短硬件使用寿命；对于企业和云服务器而言，算力被抢占会造成线上业务瘫痪，额外产生高额云服务账单。更加值得警惕的是，恶意挖矿往往不是单一攻击，攻击者入侵设备之后，还会预留远程访问后门，以此为跳板横向渗透局域网内其他设备，后续可能衍生出数据窃取、勒索病毒等更多网络威胁。不少币圈用户习惯在电脑中保存钱包客户端，设备遭到恶意挖矿入侵，也会间接提升私钥、资产信息泄露的潜在风险。
普通用户可以依靠几个简单信号识别恶意挖矿，闲置状态下设备风扇持续高速运转、温度异常升高，在没有打开大型软件时CPU占用长期居高不下，网络持续和陌生矿池地址建立连接。日常防护层面，不要随意下载来历不明的外挂、激活工具，谨慎访问小众陌生网站，定期修改远程登录密码，及时修补系统漏洞；服务器使用者需要关闭闲置端口，部署资源监控，一旦发现异常算力占用第一时间断开网络排查。如果确认感染恶意挖矿程序，不能仅仅结束进程，还需要清理开机自启动任务、删除恶意脚本，彻底消除后门，避免反复遭到入侵。
