T1496.001: 计算资源劫持

摘要

攻击者可能利用被征用系统的计算资源来完成资源密集型任务，这可能影响系统和/或托管服务的可用性。 [计算资源劫持](https://attack.mitre.org/techniques/T1496/001)的一个常见目的是验证加密货币网络的交易并赚取虚拟货币。攻击者可能消耗足够的系统资源，从而对受影响的机器产生负面影响和/或使其变得无响应。(Citation: Kaspersky Lazarus Under The Hood Blog 2017) 服务器和基于云的系统是常见目标，因为可用资源的潜力很高，但用户端点系统也可能被入侵并用于[计算资源劫持](https://attack.mitre.org/techniques/T1496/001)和加密货币挖矿。(Citation: CloudSploit - Unused AWS Regions) 容器化环境也可能成为目标，因为通过暴露的 API 部署很容易，并且可以通过在环境或集群内部署或入侵多个容器来扩大挖矿活动的规模。(Citation: Unit 42 Hildegard Malware)(Citation: Trend Micro Exposed Docker APIs) 此外，一些加密货币挖矿恶意软件会识别并杀死竞争恶意软件的进程，以确保不会争夺资源。(Citation: Trend Micro War of Crypto Miners)