楼主:
lycppt (清)
2022-01-12 08:26:36iThome
Norton 360、Avira在用户电脑安装挖矿软件惹议
NortonLifeLock宣称防毒软件Norton 360内建的挖矿功能,只有用户同意时才会启用、也能
将之关闭,但有用户抱怨根本无法关闭挖矿功能
文/林妍溱 | 2022-01-10发表
https://i.imgur.com/O2mJ85M.jpg
NortonLifeLock旗下防毒软件Norton 360及Avira会主动安装在用户电脑安装挖矿服务,已
有Norton 360使用者抱怨无法关闭挖矿功能。(图片来源/Business Wire、Krebs on Secu
rity)
知名防毒软件Norton 360及Avira的用户分别发现,他们电脑中的防毒软件会主动安装挖矿
软件。
资安部落格Krebs On Security报导,Norton 360的挖矿功能遭用户抱怨未经告知、擅自安
装挖矿软件。
2019年博通买下赛门铁克及企业安全产品后,剩下的家用防毒产品Norton 360及个人身份安
全LifeLock部门就改名为NortonLifeLock公司。去年这家厂商宣布要在防毒产品外,加入开
采加密货币以太币的功能。该公司宣称与其消费者下载来路不明的挖矿软件,使用他们的挖
矿软件更为安全。用户可将挖到的以太币储存在Norton Crypto电子钱包,而依据消费者挖
矿所得,NortonLifeLock将收取15%的费用。
根据NortonLifeLock FAQ网页,这项功能是选择同意(opt-in),唯有用户同意才会启用,若
用户启用Norton Crypto后不再使用这功能,也可以将之关闭。
但用户抱怨并非如此,有报导指出用户根本没有办法退出这个选项,使用者必须找到NCrypt
.exe加以移除才能防止电脑被用来挖矿。另一名用户则抱怨启用挖矿功能时电脑可以跑,反
而暂停这功能导致整台电脑当机。
事实上,被当成挖矿收益来源还不只Norton 360。Krebs on Security报导,NortonLifeloc
k于2020年12月、以3.6亿美元收购的德国防毒软件业者Avira,今年开始也主动在用户电脑
安装挖矿服务Avira Crypto,这项服务也是挖以太币(Ethereum)。和Norton360一样,Avira
会主动安装挖矿软件在用户电脑,不过用户必须选择加入才会启用。
一如Norton 360,启用后用户可以透过防毒软件Avira Security for Windows接口来管理电
子钱包,也可以由Avira帐号将开采到的加密货币转到Coinbase平台上。NortonLifeLock强
调加入Avira的采矿池会比单独挖矿赚得多,鼓励用户加入他们。不过该公司并未说明这里
的分帐比例,也没说启用后要怎么关闭挖矿功能。
用户及业界对NortonLifeLock转向挖矿的策略显然不赞同。今天走这旁门左道安装挖矿软件
,难保日后不会安装僵尸网络程式。安全专家Chris Vickery则直指挖矿是加速能源耗用,
用户耗电会大于赚到的利润,这公司为获利犠牲用户,是一种龌龊、令人反感的品牌自杀行
为。
挖矿已造成某些供电不足的国家发生能源危机,东欧科索沃、伊朗等国家宣布禁止挖矿。而
北欧的瑞典能源部长也在去年11月呼吁应禁止高耗电的挖矿活动。
https://www.ithome.com.tw/news/148803