黑客通过挖矿木马将他人的计算机转化为“矿机”，成为网络攻击的“寄生虫”，给企事业单位带来不可估量的风险。挖矿木马威胁着政企网络安全，它们以窃取系统资源和信息为手段，威胁着企业的正常运行。服务器资源的大量消耗导致服务运行缓慢，系统卡顿，严重时可能导致系统崩溃，业务中断。
这种攻击不仅仅是GitHub，其他SaaS平台如Docker Hub、Travis CI、Circle CI也可能成为目标。黑客通过创建合法仓库，将恶意Action添加到原始代码，再通过PR合并到目标仓库，服务器就会运行伪装后的挖矿程序，给GitHub服务器带来巨大计算负荷。
敲代码很快有几个条件 对项目代码和结构非常熟悉，知道整个数据流的在代码中的流动过程和变化过程。知道当前新增的代码在整个项目处于哪个位置，对于数据会有产生什么新的变化。这些要心理有数。也就是从架构层面去思考代码的编写。对于需求理解的很透。
1、清理挖矿程序后，建议重置系统作为最简单的方法。在阿里云控制台中，停止服务器并更换操作系统。更换过程中，应仔细阅读提示信息，并根据需要选择与之前相同的配置。重置后，远程登录服务器并检查crontab配置是否正常。最后，监控服务器的CPU使用情况，确保恢复正常状态。
2、- 进程和服务： `任务管理器`。 - 日志查看： 系统日志和事件查看器。 预防手段 - 安装AIDE，配置文件以监测关键目录。 - 定期备份数据，防止数据丢失。请记住，黑客可能会清除痕迹，所以排查时要全面并及时采取措施终止挖矿进程。同时，定期更新安全软件和补丁，以减少被攻击的风险。
3、系统加固建议包括：强化账号管理，设置复杂密码，禁用不必要的账号，限制远程登录空闲断开时间，安装企业级防病毒软件，禁用高风险服务，限制共享文件夹访问权限等。对于网站安全，应加强管理界面的安全设置，及时更新版本，部署Web应用防火墙等措施。
蔚来员工用公司服务器挖矿，已经供认不讳了，这个员工的行为已经触犯了刑法里面的非法控制计算机信息系统罪。犯了这项罪名的，可能会处三年以下有期徒刑或者是拘役，并处或者是单处罚金。情节特别严重的处三年以上7年以下有期徒刑并处罚金。
蔚来员工利用公司服务器挖矿，此前也有先例，4月7日，有蔚来汽车工作人员向记者证实，此事属实。员工利用公司服务器违规“挖矿”此前已有先例。蔚来员工利用公司服务器挖矿，此前也有先例。蔚来员工利用公司服务器挖矿，此前也有先例1 蔚来员工，用公司服务器挖矿。
他的行为不仅涉及违反公司规定，同时也涉及非法控制计算机系统罪，根据该公司合规管理部门的访谈，该员工对自己的违法行为供认不讳。其实这种挖以太币的行为是让人感到不解的，毕竟挖矿也可以自己挖，利用公司的网络挖完全没有这种必要，毕竟这是一种违法犯罪行为。