一份新报告称，如果没有 CoinHive，加密劫持将无法生存。

仅仅两年前，加密劫持被认为占所有网络威胁的35%。这种恶意软件非法利用网站访问者的处理能力来挖掘加密货币，并被认为是导致世界各地医院、汽车工厂、大学和政府机构网络瘫痪的罪魁祸首。

但随着挖矿服务 CoinHive 的关闭，这种有害的行业几乎就此终结——网络安全公司SonicWall的一份报告显示，2019 年下半年加密劫持的数量下降了 78% 。

加密劫持下降78%

基于浏览器的挖矿脚本制作商 CoinHive于 2019 年 3 月关闭，理由是门罗币价格下跌和挖矿成本上升，导致其无法继续运营。

虽然 CoinHive 生成​​的 JavaScript 代码本身并不具有恶意——它允许合法的网站管理员通过分配一小部分访问者的处理能力来挖门罗币来赚取收入——但它很容易被网络犯罪分子滥用。

这些挖矿脚本在包括与朝鲜有关联的 Lazarus 在内的黑客组织中很受欢迎，他们将这些脚本植入毫无戒心的受害者的网站中，秘密挖掘加密货币。

这种现象如此普遍，以至于网络安全公司Check Point将加密劫持列为全球最严重的恶意软件威胁。Palo Alto Networks的一项研究发现，流通中的门罗币超过5%是恶意挖矿所得。

但Sonicwall表示，随着CoinHive的消失，恶意活动已经“崩溃”。2019年上半年，加密劫持事件总数达到5250万起，而下半年仅为1160万起——自2019年7月初以来下降了78%。

CoinHive 在 3 月份关闭时，许多人猜测会有另一家挖矿公司填补这一空白，但六个月后，加密货币挖矿热潮似乎真的结束了。

尽管像CryptoLoot这样的竞争对手仍在运营，但它们的运营标准似乎有所不同。尽管CryptoLoot的品牌名称带有暗示性，但该公司声明不会向那些将恶意代码注入被入侵网站的人支付加密货币。

但据SonicWall副总裁Terry Greer-King称，这种平静期可能只是暂时的，网络犯罪分子最终会适应新的策略。他在接受Brave New Coin采访时表示，黑客已经开始尝试不同的攻击途径，目前正试图入侵物联网设备，并利用其他加密劫持软件感染Web应用程序。

“加密劫持往往随着加密货币价格的涨跌而波动，”格里尔-金说。“现在就宣布加密劫持已经消亡还为时过早。”