IT之家2月13日消息,自从去年数字货币突然火起之后,通过javascript执行的网页式挖矿程序越来越多,甚至伴随着大规模恶意广告散布,如果不想让你的电脑和手机被网页挖矿所“绑架”,应避免浏览器执行JavaScript、定期更新网页浏览器、安装网页过滤插件。
黑客也想在这暴富的行业中大捞一笔,从去年开始出现了大量的网页式恶意挖矿程序,它们潜伏在热门网站中利用用户电脑资源挖矿,让人防不胜防。不只是电脑,还有不少用户指出,它们常觉得手机速度好像越来越慢或是电池常常发烫,可能已成为帮黑客免费挖矿的矿工。
网页挖矿程序以Coinhive为首,色情类网站最危险,图来自Pixabay
据IT之家了解,从去年起,通过javascript执行的网页式挖矿越来越多,近日还传出包含英、美政府等4,200个网站,都被植入了恶意挖矿代码。
在网页式挖矿程序中,市场占有率最高的是Coinhive,其将挖取门罗币的代码打包在浏览器端的javascript中,站长只要在自家网站嵌入Coinhive程式码,就能利用用户电脑的运算力挖取门罗币。Coinhive希望站长可用这笔收入取代在网站植入广告的收入,因为他们会从中抽三成利润。
据安全机构调查,Alexa Top 30万的网站中,有629(0.21%)个网站在首页嵌入了挖矿代码,其中色情相关网站占到大头,占整体49%,其他还有诈骗(8%)、广告(7%)、挖矿(7%)、影视(6%)等类别。
IT之家提醒大家,避免电脑被“挖矿绑架”,以下几点要注意:
避免浏览器执行JavaScript应用,就能防止Coinhive等挖矿代码占用CPU资源。
定期修补、定期更新软件,尤其是网页浏览器,也能降低加密货币挖矿程序的影响。
手机同样会受网页式挖矿程式影响,但更难察觉。可用有网页过滤机制的防毒应用加以防范,如果发现电池掉电速度异常,一定要及时进行检查。
想看到更多这类内容?去APP商店搜IT之家,天天都有小欢喜。
郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。
郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。