【提高警惕】2500網站用你電腦挖礦，關了瀏覽器也沒用！

The_Matrix · 發表於 2017-12-8 08:13:07

【提高警惕】2500網站用你電腦挖礦，關了瀏覽器也沒用！

外媒報導，有Malwarebytes的安全研究人員發現一種新型的流氓網站行為。接近有2,500 個網站，將挖礦程式寫入網站，當用家打開網站時，其處理器就被成為礦工，幫網站賺取虛擬貨幣。而這一系統式的操作，包括用家關閉瀏覽器等動作，也阻止不了這個入侵式的挖礦操作。

其實這種網站採礦的方式，來源於一間名為Coinhive的虛擬貨幣採礦平台。這款利用瀏覽器的JavaScript，來運行挖Monero礦的計算程式，當關閉瀏覽器時，JavaScript停止執行也令挖礦停止，是合法的存在。但現時這2500個網站，卻利用技術，將網頁隱藏在工具欄背後，濫用於用作入侵性的不法盜挖用途。

而解決方法也簡單，這種其實是利用死角位置，將網頁縮到最邊位，以用家CPU挖礦。解決方案便是如上圖所示：將工具欄位置調整，就能發現隱藏在工具欄後的細視窗，再放大這視窗後，便能完全關閉。所以如果發現CPU被佔用，最簡單的方法，就是利用「工作管理員」，強制式「結束工作」，以關閉所有瀏覽器的網頁！

對於網站擁有者而言，也有一定的危害性。黑客甚至會利用這種操作的手法，入侵網站並植入挖礦程式，有時甚至會連網站擁有者都淪為礦工。目前，這種網站技術，已經證實就算是最新版的Chrome瀏覽器都可阻止不了，故用家要提高警惕，以防被成為礦工。

Source: PC 3

P.S.: As suggested by user BECKHAM2 to use "No Coin" addon for browsers to stop coinhive mining.
Here is the developer's website to download the addon: https://github.com/keraf/NoCoin