报道·郑美励  图·互联网

你愿意打开家门，让陌生人免费使用你的水电设备网络吗？应该不愿意吧？

即便你不愿意，也有一些不法之徒不请自来挑上你家“吃白食”，这正是发动恶意挖矿的不法之徒在对东南亚地区中小型企业干的“好事”。

在保护资讯安全方面，东南亚地区的中小型企业面对的最重大威胁是什么？是资料外漏？是勒索软体？都不是，最大的威胁其实是恶意挖矿。

光是在今年首3个月，网络安全服务供应商卡巴斯基的解决方案已成功拦截超过100万次针对中小型企业（20人至200人）的挖矿劫持攻击，和去年同期94万9592次（被成功拦截）相比，今年首个季度的攻击次数增加了12%。相比之下，今年第一季度被拦截的网络钓鱼攻击以及勒索软体分别是83万4993次以及26万9204次。

恶意挖矿（也称为加密劫持Cryptojacking）意指不法之徒骇入他人的电脑并用来做加密货币（例如比特币之类）挖矿的行为，其攻击手法与勒索软体相同，都是利用受害者的电脑达到闷声发大财的目的。

电费飙升须注意

卡巴斯基东南亚区总经理姚祥忠指出，当档案被勒索软体加密锁上时，受害人马上就发现，但是恶意挖矿则需要较长的时间才能被发现，虽然恶意挖矿对于企业的伤害比勒索软体来得小，但风险亦不能被忽视。毕竟，攻击者是在利用企业的资源——电源、宽频网络、硬体设备等来牟利。

由于加密货币将会继续存在，这也意味着网络犯罪分子将继续寻找可用来非法采矿的设备。

“中弹”的电脑系统通常会有一些症状出现，包括消耗电力导致电费飙升，电脑的中央处理器的负荷超重以便处理非法挖矿获得的加密货币，加速了硬体设备的损耗、占用宽频也降低了网速，更重要的是，恶意挖矿持可能使电脑系统不堪重负，发生严重的性能问题，对于企业的网络和客户都会有负面良影响。

免费软体潜藏矿工

他提醒中小型企业，盗版软体与恶意挖矿之间存在直接关系，越是免费且未经授权的软体越可能潜藏更多的矿工，因此企业宜使用正版软体。

同时，不法之徒亦可透过广告软件安装程式、过社交工程（Social Engineering）散发的被感染的内容、随身碟来进入电脑。

印尼越南最倒霉

印尼和越南的中小型企业堪称是东南亚甚至是全球范围内的“倒霉孩子”，遭遇次数最多的恶意挖攻击，除了菲律宾和泰国，东南亚6国在今年第一季度检测到的恶意挖矿软件方面均有所增加。其他同样遭受大量恶意挖攻击的国家包括俄罗斯、巴西以及伊朗。

企业可以采取以下方式来避免成为受害者：

1●及时更新作业系统以减少漏洞、更新资料库并使用可靠的安全解决方案。

2●勒索软体最常见的手法是依靠垃圾邮件以及网络钓鱼电邮，在点击打开电邮的附件或者单击链接之前，请仔细考虑：这封电邮是否来自认识且可信任的人，先把滑鼠悬停在链接和附件上以查看它们的含义、档案类型等。

3●勿安装来历不明的软体，因为或许有潜伏着恶意挖矿的程式。

4●使用配有网络和程式管理、异常控制和拦截组件来监视和阻止在公司网络上的可疑活动。例如，要阻止来自广告软体、被感染的网页内容的恶意软软透过电邮传播，中小型企业可使用Kaspersky Security for Microsoft Office365。此工具是针对Microsoft Office 365的多合一威胁防护，可抑制恶意威胁如勒索软件、病毒、特洛伊木马网络钓鱼等的传播。目前，东南亚地区企业可获得6个月免费服务。

另外，亦有时长约30分钟的网上免费课程让企业强化远程办公环境，详情可至go.kaspersky.com/stay_secure_course.html。