數(shù)據(jù)統(tǒng)計：全球約5億臺電腦曾被綁架挖礦

• 2018年7月11日 ZhangHongYuan來源：新浪 1001 63
• 繁體

• 

  2018-2024年電腦芯片市場發(fā)展前景分析及供需格局研究預(yù)測報告

  隨著電腦芯片行業(yè)競爭的不斷加劇，大型企業(yè)間并購整合與資本運(yùn)作日趨頻繁，國內(nèi)外優(yōu)秀的電腦芯片企業(yè)愈來愈重視對行業(yè)市場的分析研究，特別是對當(dāng)前市場環(huán)境和客戶需求趨勢變化的深入研究，以期...

瀏覽即挖礦，如果你在上網(wǎng)的時候覺得自己的電腦和手機(jī)莫名其妙地發(fā)燙，那么你就要考慮是不是已經(jīng)被網(wǎng)站利用來挖礦了。

也就是說，哪怕你只是打開海盜灣看看有沒有更新什么資源，你的電腦cpu占用也會瞬間飆到100%，為海盜灣網(wǎng)站創(chuàng)收提供算力，直到你關(guān)掉網(wǎng)站。

據(jù)了解，被植入挖礦代碼的網(wǎng)站中，有68%的網(wǎng)站為色情網(wǎng)站。如果你有瀏覽色情網(wǎng)站的習(xí)慣，那你也應(yīng)該注意一下，因?yàn)椴簧偕榫W(wǎng)站為了增加收入也會加入挖礦代碼。

當(dāng)你的雙手在飛舞顫抖的時候，是否發(fā)現(xiàn)自己的電腦已經(jīng)變得滾燙，或許你根本就沒有發(fā)現(xiàn)，因?yàn)槟阏诔撩杂趧e的事情。

除了網(wǎng)站所有者自行添加挖礦代碼之外，還有黑客黑入其他網(wǎng)站服務(wù)器在代碼中惡意植入挖礦木馬的。比如上個月高考結(jié)束之后，不少高校的網(wǎng)站都被爆出被黑客入侵，考生在查詢考試成績的時候就要為黑客做貢獻(xiàn)。

因?yàn)椴榉志W(wǎng)站都有分?jǐn)?shù)公開的時間，大量考生都會開著網(wǎng)頁等待放榜，所以這類網(wǎng)站比其他博客之類的網(wǎng)站更受歡迎。上個月底，騰訊御見威脅情報中心檢測到山東、湖北、河南、黑龍江等多所重點(diǎn)大學(xué)的官網(wǎng)被植入挖礦木馬。

此外，還有不少游戲外掛的開發(fā)者也會在外掛中植入挖礦木馬，讓很多貪小便宜、貪圖享受的用戶中招。

除了電腦端，在Android手機(jī)端也出現(xiàn)了大量包含挖礦木馬的App。360安全實(shí)驗(yàn)室今年1月份的數(shù)據(jù)顯示，全網(wǎng)有400多種挖礦木馬在流行，占Android木馬總量的1/3。

網(wǎng)頁挖礦劫持服務(wù)商，完善的黑產(chǎn)體系

有需求，就有服務(wù)，挖礦代碼和挖礦木馬背后其實(shí)有一整個完整的產(chǎn)業(yè)鏈，而且服務(wù)非常完善。

打開網(wǎng)頁就進(jìn)行挖礦，其實(shí)這個功能不是網(wǎng)站開發(fā)者自己開發(fā)的，他們使用的都是網(wǎng)頁挖礦服務(wù)商提供的接口。開發(fā)者只需要在網(wǎng)頁代碼中插入那么一串代碼，就可以坐享收入。

網(wǎng)頁挖礦服務(wù)商給網(wǎng)站開發(fā)者提供了各式各樣的挖礦服務(wù)，比如驗(yàn)證碼挖礦、短鏈接接入、靜默挖礦等，只要你敢來，瞬間可以占用你100%的電腦資源。

任何產(chǎn)品都有迭代的空間，于是乎，CoinHive這樣的網(wǎng)頁挖礦服務(wù)提供商也在不斷地進(jìn)化他們的產(chǎn)品，讓網(wǎng)站開發(fā)者可以更好地隱藏利用用戶電腦挖礦的事實(shí)，為用戶提供更好的服務(wù)。

例如，許多網(wǎng)站為了防止垃圾評論，都會采取點(diǎn)擊驗(yàn)證碼的方式攔截機(jī)器人。CoinHive就提供了類似的反作弊模塊，當(dāng)用戶在點(diǎn)擊這個按鈕的時候就會開啟網(wǎng)頁挖礦，在驗(yàn)證完成之后，挖礦停止。

如果用戶真的有意愿等待發(fā)帖或者登陸，是完全能夠接受這十幾秒的驗(yàn)證時間的，但代價就是十幾秒內(nèi)電腦CPU火力全開去挖礦，瞬間升溫幾十度。

CryptoLoot還提供靜默挖礦功能，可以在用戶完全沒有察覺的情況下就運(yùn)行挖礦代碼。在CryptoLoot的網(wǎng)站上，他們把靜默挖礦標(biāo)榜為自己的一個特色功能，可實(shí)現(xiàn)安靜不打擾。呵，還真是貼心呢。

挖到礦后就可以開始算錢了，挖礦代碼提供商幾乎可以為開發(fā)者進(jìn)行即時結(jié)算。他們每2個小時就可以進(jìn)行一次分賬，在完成抽成之后，可以直接向開發(fā)者的錢包里轉(zhuǎn)賬門羅幣，當(dāng)然也能以人民幣、美元等法幣進(jìn)行提現(xiàn)。

提供商實(shí)現(xiàn)了從頭到尾的全方面服務(wù)，只為網(wǎng)站開發(fā)者和黑客提供更好的服務(wù)和更高的收入。

但是要知道，這樣的行為是違法的。

無論是在國內(nèi)還是國外，未經(jīng)用戶允許便擅自占用用戶的計算資源，可以被定義為是木馬病毒。按照先關(guān)法律法規(guī)，這是違法行為，構(gòu)成犯罪的還將追究刑事責(zé)任。

知名網(wǎng)站都不會用這種卑鄙的手段來獲取利益，只有我們上面提到的幾種類型的、本身就已經(jīng)違法的網(wǎng)站才會做這種事情。

無論是挖礦代碼提供商還是網(wǎng)站開發(fā)者，都明白偷用戶電腦資源來挖礦是一件不光彩的事情，所以代碼提供商會毫不留情地從挖礦所得中抽走30%，對于這種大額抽成，網(wǎng)站所有者也欣然接受。

據(jù)PCMagazine網(wǎng)站預(yù)測，CoinHive一年的抽成收入就可以達(dá)到500萬美元，他們所服務(wù)的網(wǎng)站和黑客一年可以產(chǎn)生高達(dá)1億人民幣。

CoinHive目前服務(wù)75%的網(wǎng)頁挖礦網(wǎng)站，再加上其他服務(wù)商覆蓋的網(wǎng)站，整個行業(yè)每年盜用用戶電腦挖礦的收入可以達(dá)到1.5億人民幣。

擔(dān)心電腦被用去挖礦，怎么辦?

首先要感謝國家，因?yàn)槟闵谥袊?，有騰訊電腦管家和360安全衛(wèi)士這種東西“保護(hù)”你，但是代價是要接受他們的全家桶服務(wù)。

接下來要感謝有良心的開發(fā)者，他們正在幫助你。

如果你正在使用的是 Chrome瀏覽器，或者基于chrome內(nèi)核的瀏覽器，都可以安裝Adblock、Adblocker、ADP 等廣告攔截插件來實(shí)現(xiàn)惡意代碼攔截。比如AdBlocker在去年網(wǎng)頁挖礦最泛濫的那段時間就更新了算法，在插件中加入了挖礦代碼攔截，用戶可以免費(fèi)使用這些攔截插件。

如果你使用的是火狐瀏覽器，那么可以安裝noscript插件來限制Javascript的運(yùn)行，將挖礦代碼擋在門外。

最后要感謝自己，感謝潔身自好的自己不去瀏覽一些奇奇怪怪的、令人興奮的、助你上天入地的網(wǎng)站。

延伸閱讀

推薦閱讀

猜您喜歡