欢迎光临KOTOO财情




绑架挖矿灾情越演越烈,Coinhive 已成地下产业

2024-11-21 236

据海盗湾事件之后,Coinhive 等浏览器挖矿程式被滥用,绑架用户电脑挖矿的非法行为日发严重,甚至已成为一种新兴地下产业,且不只个人电脑,连智能手机也将受到威胁。

知名的 BT 种子服务器网站海盗湾虽然支持者遍布全球,但其实去年平均每天捐款只有约新台币 300 元。然而在今年 9 月传出了该网站利用 Coinhive 程式偷偷令浏览该网站的用户电脑变成挖矿机,以之获利,引起舆论哗然。

此事曝光后,此新型态的虚拟货币采矿平台便大受关注,这是一个可在浏览器环境下,用 JavaScript 执行门罗币(Monero)挖矿计算的程式。此平台才刚上线不到两个星期,就已占了门罗币整体区块 Hash 值算力的 5%,也完全超乎原设计团队的预料。如今这个概念已蓬勃发展,不到一个月就蔓延全球,不仅 Coinhive 被滥用,更出现了 JSEcoin、CryptoLoot、MineMyTraffic 等程式。

(Source:Malwarebytes 报告)

用意创造双赢

其实原本这些程式设计的用意是良好的,可以让一些很难单纯仰赖网络广告营运的网站有更好维持方案,但问题是这些滥用的厂商并未告知使用者,并且需索无度,严重迟滞了用户的电脑运作。这种绑架使用者电脑暗中挖矿的行为,已开始出现一个专有名词称之为挖矿绑架(Cryptojacking),且规模之大俨然成为一种新兴地下产业。

而据广告过滤服务商 AdGuard 在 10 月发表的全球挖矿绑架灾情统计,全球有 220 个大流量网站使用类似程式,且每月平均访客,累计多达 5 亿人次,且大部分并未告知用户。像法国知名分享档案平台 Uptobox 也是如此,在事发后,该公司解释只是为了测试新的营收模式。当然,目前也的确有公开告知用户使用 Coinhive 的网站,并有自我约束以及解除方法。

(Source:门罗币非官方推广站)

沦为犯罪工具

不过近日一位独立资安研究人员 Willem de Groot 发表其报告指出,目前全球有 2,496 个网站正运行类似程式,不仅如此,这还可能造成一些安全漏洞,这些网站有近八成还附带了其他类型的恶意软件以窃取用户的个资。他强调,很明显的,这些网络犯罪正无所不用其极的榨干用户的价值,甚至有些非原网站所为,而是使用被感染的第三方套件所致。

资安公司 Trustwav 旗下的 SpiderLabs 也有研究估计,若计算机被绑架并且连续运行,那么一个月可能增加近 5 美元的电力成本,而这还不包含硬件磨损。虽然看起来不多,但其实数量非常可观。当然,这些行为也不是全然无法阻止,例如 Chrome 已有数种相应的扩展插件,以防止用户浏览器被绑架。许多资安厂商也开始投入研究以拦截此类行为,确保客户电脑安全。

(Source:Chrome Web Store)

手机也受威胁

而最简单的自检方法就是开启系统监测工具,随时注意在浏览网站时,CPU 使用是否会异常飙高。而若是网站开发者,也应在使用第三方套件时,确切扫描程式码,避免混入此类挖矿程式。还有,此类程式通常还是必须连回挖矿平台如 Coinhive 服务器才能运作,直接屏蔽掉这些网站的网址也是一个避免被滥用的方法。

(Source:The Windows Club)

不过值得警醒的是,智能手机也出现了被绑架的案例,部分从 Google Play 下载的 App 也被发现这些挖矿脚本,Android 的系统生态将受到威胁,甚至更隐蔽,可能会与手机游戏的虚拟货币机制结合,吸引玩家为厂商挖矿。

  • Cryptojacking craze that drains your CPU now done by 2,500 sites
  • The day Coinhive crypto-mining script infected our vBulletin Forum
  • Everything’s Better with Blockchain 
  • 【灾情持续扩大,全球每天新增300个挖矿网站】黑色产业觊觎浏览器挖矿,5亿访客不知电脑变矿工

(首图来源:shutterstock)

延伸阅读:

  • 比特币挖矿成耗能巨兽,交易一次可供 3 周家庭用电
  • 海盗湾绑架浏览器挖矿获取利润,透过 Adblock Plus 就能阻挡
  • 更大规模攻击正上演,电脑变僵尸挖矿军?
  • 一年仅 376 笔捐款,海盗湾平均每天捐款收入只有 300 元
2019-03-18 21:30:00

标签:   资讯头条 kotoo科技资讯 kotoo科技 kotoo科技资讯头条 科技资讯头条 KOTOO商业产经 新闻网 科技新闻网 科技新闻 Kotoo科技新闻网 Kotoo Kotoo科技新闻网 科技新闻 科技新闻网 新闻网 KOTOO商业产经 科技资讯头条 kotoo科技资讯头条 kotoo科技 kotoo科技资讯 Kotoo 科技新闻 科技新闻网 新闻网 KOTOO商业产经 科技资讯头条 kotoo科技资讯头条 kotoo科技 kotoo科技资讯 资讯头条
0