[新闻] 不只海盗湾暗藏采矿程式,Chrome扩充程

楼主: a828203 (催化剂)   2017-09-24 11:08:02
新闻来源连结:
新闻本文:
不只海盗湾暗藏采矿程式,Chrome扩充程式SafeBrowse也有!
Bleeping Computer发现Chrome扩充程式SafeBrowse在最新的3.2.25版本中嵌入了挖矿程
式,在使用者未察觉下偷偷挖矿,经测试会耗用60%的CPU资源,目前该扩充程式已被下架

继全球最大BT网站海盗湾(The Pirate Bay)被爆暗藏加密货币Monero采矿程式之后,本
周再有媒体踢爆免费的Chrome扩充程式SafeBrowse也做了同样的事。
SafeBrowse为一广告封锁程式,可替使用者过滤广告网站或跳过所造访网站的广告内容,
迄今有超过13万Chrome用户安装了该程式,且评价超过4颗星,最近的一次更新为本周二
(9/19)所释出的3.2.25版。
Bleeping Computer发现,SafeBrowse作者在最新的3.2.25中嵌入了Coinhive所打造的
JavaScript Miner,与海盗湾的作法如出一辙。且因Chrome会自动更新扩充程式,因此大
多数的SafeBrowse都会自动更新到含有采矿程式的版本。
根据Bleeping Computer的测试,执行SafeBrowse之后,它消耗了60%的CPU资源。
目前SafeBrowse已遭Google下架。有趣的是,SafeBrowse团队向Bleeping Computer及
Google喊冤,宣称他们已经好几个月没有更新该程式,完全不知道发什么事,显然是被骇
了。日前才传出骇客锁定Chrome扩充程式的开发人员进行网钓攻击,在取得开发人员帐号
之后挟持扩充程式并嵌入广告机制,惟目前并不确定SafeBrowse是否也是受害者之一。
尽管不论是海盗湾或SafeBrowse都是采用Coinhive所打造的JavaScript Miner,但
Coinhive指出,向使用者揭露采矿行为是网站或程式的责任,虽然该采矿程式可在不知会
使用者的状态下执行,但他们强烈建议用户对使用者坦白,因为短暂的获利远不及长期的
忠诚度来得重要。
至于海盗湾也在事件爆发后发表声明,表示这只是该站的一项测试,主要是因为他们想摆
脱广告,却又需要资金来支持该站的运作,并欢迎用户提出各种意见,看是要看广告还是
贡献一些CPU资源;此外,海盗湾也澄清,JavaScript Miner只会使用20到30%的CPU资源
,而非外界所报导的所有CPU资源。
2014年现身的Monero被视为是比比特币(Bitcoin)更具隐匿性的加密货币,为暗网中的
新兴货币,今日的价格为95.98美元,在加密货币市场的身价与交易量都排行第九。
评论:
根据coingecko网站的资料显示,
目前Monero的交易量是全部加密货币的第四名,
前五名为比特币、以太币、莱特币、门罗币、瑞波币。
作者: NOOB   2017-09-24 11:22:00
有埋入挖矿JS的网页大概要停留多久才会有效益?
作者: JoyRex (JoyRex)   2017-09-24 12:43:00
数百万台一起挖就不同了
作者: Merkle (你在想奇怪的东西齁)   2017-09-24 13:53:00
海盗湾不是上去找种子抓下来就关掉吗... 这样收益有限吧倒是线上porn网站如果放这个可以免广告应该不错
作者: IHD (终于要等到时空变异了吗?)   2017-09-24 14:09:00
以后会不会每个网站都来一下 要怎么知道有没有再挖啊?
作者: CP64 (( ̄▽ ̄#)﹏﹏)   2017-09-24 14:54:00
个人是觉得就在网页上挖是可以 放进套件里常驻挖就很过分了至于看有没有挖矿就 看 CPU 使用率 / 有没有加载一些脚本现阶段就是看有没有塞来自像是 coinhive 的东西
作者: p00o99o (YA!)   2017-09-25 03:32:00
线上看porn又挖矿 会lag吧
作者: CP64 (( ̄▽ ̄#)﹏﹏)   2017-09-25 10:33:00
如果看影片+挖矿会 lag 那是你硬件太旧或是他资源设太高吧
作者: Ranger5566 (游侠56)   2017-09-25 17:16:00
不能自设矿池 挂网志挖太慢 GG

Links booklink

Contact Us: admin [ a t ] ucptt.com