目前浏览器制造商正在为浏览器增加更多的功能,并为浏览器提供更多硬件访问。 Google甚至还基于Web浏览器创建了一个完整的操作系统。而现在,恶意软件作者正在争先恐后地利用这些功能。
目前浏览器制造商正在为浏览器增加更多的功能,并为浏览器提供更多硬件访问。 Google甚至还基于Web浏览器创建了一个完整的操作系统。而现在,恶意软件作者正在争先恐后地利用这些功能。目前更狡猾的是一款基于浏览器的挖矿软件在用户关闭浏览器的情况下,还利用用户的硬件挖掘数字货币。
安全研究人员发现了一个基于Javascript的专门针对Monero加密货币的挖掘程序Coinhive。使用Javascript,Coinhive能够将代码隐藏到网站中,并使用浏览器打开一个微小窗口隐藏在用户电脑系统状态栏下方,访问电脑硬件来开始挖掘,它会加速受害者用户电脑CPU老化,并减慢用户系统运行速度。
好消息是,现在至少用户可以很容易地解决和避免这种问题。当用户关闭浏览器之后,转到Windows任务管理器,并检查是否仍然有任何浏览器进程,并且强制结束这些浏览器进程,然后尽量避免访问可疑的网站。
网友评论