公共网站被设置恶意挖矿脚本情况严重

互联网 | 编辑: 黄诚 2017-12-25 09:56:12转载

【PChome资讯组报道】​近年来,随着加密货币的价格被不断炒高,黑客们也动起了歪脑筋来获利。

根据赛门铁克今日发布的一份报告,公共网站被黑客挂上挖矿脚本的情况有变得更加严重的趋势。一旦运行,这些脚本会导致访客机器的CPU资源被长时间大量占用。而与传统恶意软件相比,加密货币显然更有赚头。通常情况下,反病毒工具会识别并阻止类似的程序。据此,赛门铁克得以描绘出一张有关恶意挖矿脚本的“全球攻势图”。

据赛门铁克所述,最近几周,挖矿程序有着愈演愈烈的趋势。这些脚本大多与门罗币(Menero)相关 —— 因其算法对 CPU“更加友好”一些 —— 而不是比特币(Bitcoin)或以太坊(Ethereum)。

仅在 11 月下旬,该公司就日常检测并清除了 300 万次,当时 门罗币的价格 刚开始升到 200 美金以上。但截至 12 月 16 日 ,这款数字货币已经涨到了 350 美元。

价格走势方面,数字货币大多向“老大”比特币看齐。而最受黑客青睐的后台挖矿脚本,就是今年 9 月份冒头的 Coinhive 。

虽然许多安全企业迅速将它压了下去 ,但 Coinhive 的官网并未消失,而是换了个“选择加入”的门头。此外赛门铁克的研究显示,原来的插件依然活跃。

由于加密货币的开采性质,这款插件可以在后台运行很长一段时间。为了获取更多的收益,黑客们最喜欢找流媒体站点下手。但在很多情况下,网站的拥有者并不知情。

今年9月的时候,外媒报道了两家后台被植入Coinhive 的直播间,甚至还有以“Chrome浏览器扩展”的形式出现。此外 盗版网站为了有目的性地增加收入,也会短暂地安装挖矿程序。

更糟糕的是,黑客们来移动设备都没有放过。赛门铁克已经发现了许多带有挖矿脚本的 Android App —— 尽管受 CPU 性能所限,移动设备挖矿的效率并不高。

2017 年以来,赛门铁克已经发现了 35 款不同的 Android 挖矿应用,较去年增长了 34% 。


本文来自太平洋电脑网

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑