虽然价格下跌和监管日趋严格,还是有许多人前仆后继地投入加密货币的怀抱,恶意的绑架挖矿也层出不穷。Google 继封锁加密货币的广告之后,决定中止利用 Chrome 扩充功能进行恶意挖矿的乱象。
从 4 月 2 日开始,Chrome 线上应用程序商店将不再允许任何具有加密货币挖矿的扩充程式,而现有的扩充程式将在 6 月下旬移除。只有符合两大条件的加密货币挖矿扩充程式,Google 才愿意给予豁免权。首先,扩充程式只能用来挖矿,其次,清楚表明挖矿的行为,不能拿其他作用来混淆。根据 Google 表示,尽管只有 2 个条件,但高达 9 成的挖矿扩充程式不符合标准。
Google 扩充平台的产品经理 James Wagner 表示,最近几个月出现了很多伪装的挖矿扩充程式。这些扩充程式表面上提供了有用的功能,但背地里未经用户同意偷偷在后台进行加密货币挖矿。这种挖矿扩充程式经常会消耗大量的运算资源,可能会大幅影响装置的效能和功耗。
▲ 挖矿扩充程式会严重影响装置的效能,造成处理器庞大的负担。(Source:Google)
这项禁令并不波及其他加密货币相关的扩充程式,像是比特币价格查询程式和加密货币钱包管理程式等等都不受影响。Google 并不是无脑封杀加密货币,只是控管恶意挖矿程式的蔓延。“Chrome 扩充平台提供了强大的功能,让开发者社群能创造各种扩充程式,帮用户能够充分使用 Chrome。这项政策能确保 Chrome 用户能享受扩充程式所带来的好处,而无须暴露在隐藏的风险之中。”Wagner 在官方部落格中写道。
Chrome 不是唯一有恶意挖矿程式潜伏的 Google 平台,Android 和 YouTube 也都沦陷。2017 年 11 月,Ars Technica 发现有不少热门的 Android 应用程序暗藏挖矿功能,甚至有 2 款应用程序已经被下载了 5 万次。2018 年 1 月趋势科技表示,加密货币挖矿服务 Coinhive 绑架 YouTube 用户的电脑来挖掘门罗币(monero)。Google 会不会也大刀阔斧的处理这些恶意挖矿程式,可以继续观察。
- Google will start removing Chrome extensions with cryptocurrency mining scripts
(首图来源:Flickr/Marco Verch CC BY 2.0)
延伸阅读:
- 虚币等金融投机商品广告,Google 6 月起全禁
- 恶意挖矿程式乱窜,4,200 个英美政府网站中标!用户傻傻帮骇客挖币
- 防堵网页“挖矿绑架”,学会 3 招拒当免费矿工