谷歌再曝惡意插件是什么回事 惡意插件對(duì)用戶造成什么影響

• 2018年5月4日 chinairnwz來源：互聯(lián)網(wǎng) 542 30
• 繁體

• 

  2018-2023年中國春聯(lián)行業(yè)現(xiàn)狀分析及投資前景預(yù)測報(bào)告

  春聯(lián)研究報(bào)告對(duì)行業(yè)研究的內(nèi)容和方法進(jìn)行全面的闡述和論證，對(duì)研究過程中所獲取的資料進(jìn)行全面系統(tǒng)的整理和分析，通過圖表、統(tǒng)計(jì)結(jié)果及文獻(xiàn)資料，或以縱向的發(fā)展過程，或橫向類別分析提出論點(diǎn)、...

谷歌再曝惡意插件是什么情況_是哪個(gè)惡意插件，谷歌Chrome是幣圈人士的御用瀏覽器，許多加密貨幣錢包、區(qū)塊鏈游戲都要借助Chrome插件來實(shí)現(xiàn)。但也正是如此，谷歌Chrome被違法犯罪分子盯上，他們通過傳播惡意插件，盜取用戶的數(shù)字資產(chǎn)。

　　谷歌再曝惡意插件是什么情況_是哪個(gè)惡意插件

　　今日，谷歌宣布禁止所有加密貨幣挖礦插件進(jìn)入Chrome瀏覽器的商店里。

　　在瀏覽器上挖礦并不是“發(fā)家致富”的最有效率的方式，但如果你是個(gè)開發(fā)人員，同時(shí)擁有數(shù)千臺(tái)機(jī)器幫你挖礦，那么就會(huì)不一樣。在很長的一段時(shí)間里，谷歌的Chrome應(yīng)用商店還是允許那些動(dòng)機(jī)單純的挖礦插件的。所謂的“動(dòng)機(jī)單純”，指的是開發(fā)人員可以將自己的插件在商店里商家，并闡明“除了挖礦沒有其他用途”。

　　但事實(shí)證明，90%以上的挖礦插件并沒有遵守這個(gè)規(guī)則。比如某些開發(fā)人員會(huì)把門羅幣的挖礦腳本偷偷偽裝成一種看似合法的插件。有些插件被檢測出來并被刪除，有些則不然。顯然谷歌是不愿意看到這種情況的，因?yàn)樗膊焕谟脩舻捏w驗(yàn)。畢竟這些插件會(huì)占用大量的處理能力。

　　從今天起，谷歌的Chrome瀏覽器商店里禁止出現(xiàn)任何加密貨幣的挖礦插件。從6月起，所有現(xiàn)有的插件都會(huì)被移除掉。值得注意的是，谷歌仍然允許區(qū)塊鏈相關(guān)的插件存在，只要它不挖礦就好。

　　“這個(gè)插件平臺(tái)能讓開發(fā)群體推出大量的插件，幫助用戶充分利用Chrome。但不幸的是，這也會(huì)被一些惡意軟件開發(fā)人員所利用，他們使用濫用這個(gè)平臺(tái)。我們這么做也是為了確保Chrome的用戶能充分體驗(yàn)到插件的好處，無需承擔(dān)潛在的風(fēng)險(xiǎn)?！惫雀璨寮脚_(tái)的產(chǎn)品經(jīng)理James Wagner寫道。

　　惡意插件對(duì)用戶造成什么影響

　　1、黑客入侵方式

　　比如說,一些小網(wǎng)站為了蹭訪問量大的網(wǎng)站,可能會(huì)黑掉大網(wǎng)站然后在其網(wǎng)站加入小網(wǎng)站的代碼,別人一訪問大網(wǎng)站,就相當(dāng)于在后臺(tái)刷了一遍小網(wǎng)站。這是黑客常用的辦法,專業(yè)人士稱之為植入暗鏈。

　　2、流量共享

　　比如說,你是一個(gè)微視頻發(fā)布者,我也是。你想刷流量,我也想刷流量。只要倆人同時(shí)下載同一款軟件,就形成了互刷。這個(gè)軟件可以實(shí)現(xiàn)人人自刷,你只要在你的軟件上填上你要刷的平臺(tái)地址,點(diǎn)一下刷流量。這個(gè)軟件后臺(tái)就會(huì)幫別人刷,也會(huì)幫你刷,相當(dāng)于把你的鏈接加到互刷庫里了。相當(dāng)于現(xiàn)在的P2P模式。

　　3、向第三方購買流量

　　大部分會(huì)采用SEO優(yōu)化,也就是搜索引擎的抓取優(yōu)化。比如說,我想買個(gè)安全產(chǎn)品,通過搜索引擎一搜,有的公司靠前,有的公司靠后,這里面除了搜索引擎自己的推廣,還有一個(gè)就是刷排名。怎么刷呢?就是SEO優(yōu)化,改變網(wǎng)頁架構(gòu),然后優(yōu)化網(wǎng)頁架構(gòu),提高爬蟲的抓取率。

　　4、僵尸網(wǎng)絡(luò)

　　假如黑客黑了1萬臺(tái)電腦,采用裝插件的方式刷流量。首先,黑客會(huì)設(shè)計(jì)一個(gè)能控制電腦去訪問特定網(wǎng)站的插件,然后所有電腦裝上該插件,以后只要接單,需要刷流量的時(shí)候,只需在控制端輸入目標(biāo)鏈接地址,電腦就可以分批次訪問目標(biāo)地址進(jìn)行刷流量了。

　　5、捆綁刷流量插件

　　用戶在下載軟件時(shí),往往會(huì)捆綁一些插件,而大部分惡意插件都是用來刷流量的。黑客通常會(huì)把正版軟件破解綁上插件,你下載后,電腦就會(huì)裝上這個(gè)插件。裝上插件后,黑客并不需要黑你電腦,就可以自動(dòng)刷流量。

　　6、ADSL斷點(diǎn)

　　ADSL也就是家庭寬帶,使用相關(guān)軟件對(duì)ADSL用戶自動(dòng)進(jìn)行IP斷點(diǎn)重連,來為訪問網(wǎng)站增加流量。但這個(gè)方法會(huì)導(dǎo)致頻繁斷網(wǎng),用戶體驗(yàn)不好,現(xiàn)在很少用了。

延伸閱讀

推薦閱讀

猜您喜歡