網絡安全解決方案供應商 Check Point 軟體公司表示,加密貨幣挖礦惡意軟體的威脅正在迅速增長。
根據該公司最新的「全球威脅影響指數」報告顯示,CoinHive 在十月份已躍居最常被使用的惡意軟體第 6 名。 CoinHive 是一個隱藏在網站底下的 JavaScript 程式,透過網頁造訪者的電腦運算能力來挖門羅幣 (Monero) 。
事實上,CoinHive 的設計初衷並不是要惡意竊取用戶的電腦資源來挖礦,而是希望創造出一種取代廣告的方式,讓網站主人不需在頁面中置入廣告也能保有收入。而對用戶來說,則是避免了各式不感興趣的廣告,從而獲得自在的網站瀏覽體驗。
一些使用了 CoinHive 的正當網站會公開告知,表示造訪者的電腦資源將有一部分用來挖礦,若用戶不願意接受也會提供解除的方法。
這本是一種雙贏的局面,但許多不肖網站從中察覺到了斂財的契機,因此將 CoinHive 偷偷置入其網頁。於是網站造訪者在不知情的情況下淪為了免費的礦工,為這些不正當的網站創造巨額收入。
在 Check Point 的聲明中,威脅情報組負責人 Maya Horowitz 表示,像 CoinHive 這樣的挖礦軟體的出現凸顯了「先進威脅預防技術的必要性」,這些技術可以保護網路免受電腦犯罪的侵害。 Horowitz 說:
挖礦惡意軟體在網路威脅領域中是一種新型、安靜但影響重大的類型,它使網路犯罪者能獲得巨大的收入,而受害者的電腦及網路則遭受延遲及性能下降等危害。
Check Point 的研究指出,CoinHive 可能在未獲得用戶批准的情況下,盜用高達 65% 的電腦資源。
據該公司統計,排名前 3 的惡意軟體分別是:廣告軟體 RoughTed 、勒索軟體 Locky 、流量重定向軟體 Seamless 。
最近,網域供應商 Cloudflare 暫停了運行挖礦軟體的網站之服務,包括 BT 下載網站 ProxyBunker,這個網站在被終止服務前四天運行了 CoinHive 。
區塊客致力於發掘和整理各種與區塊鏈技術有關的內容,只要與區塊鏈或區塊客網站有關的合作和/或建議,我們都非常歡迎。請您發電郵至 [email protected] 與我們聯繫。