有可能你的计算机正在为某人挖矿而你不知道

【今日作者】于志

宇宙第一直男

即使您从未开采过比特币，甚至接触过比特币，您的计算机也可能在您不知情的情况下被黑客入侵为他人开采。今天我们将向您解释什么是 Cryptojacking。

去年 9 月，在盗版洪流网站 The Pirate Bay 上发现了一个加密货币挖掘程序。当用户访问海盗湾的网页时，他们的电脑实际上变成了矿机，挖掘一种叫做门罗币的数字货币。

这件事曝光后，海盗湾的管理员出面认罪，但他们表示网站需要生存，他们必须使用这种新的收入方式。

那么什么是加密劫持？

其实很简单，就是劫持用户个人笔记本电脑的CPU或其他处理器等设备进行挖矿。或者更准确地说免费挖矿挖币平台，是在受害者不知情的情况下使用受害者的计算设备来挖掘数字货币。

大家都知道比特币挖矿需要大量的算力，很多矿工都购买了昂贵的设备进行挖矿。不过也有一些投机者想到了更好的办法，让别人帮自己挖矿，不仅不用自己花钱，还可以大大提高自己的算力。这就是为什么会有 Cryptojacking。

而且 Cryptojacking 很容易实现，无需下载，只需几行 Java 代码即可运行。而且现在几乎所有的网站都有Java，只要打开网站，Java就在运行。如果将 Cryptojacking 代码注入其中，一般用户不会注意到它免费挖矿挖币平台，只是 CPU 变热，风扇转得更快。

现在比较流行的是一个叫Coinhive的公司开发的脚本，可以在页面加载后自动开始挖矿。

这就是 Youtube 上周受到欢迎的原因。有人报告说在 Youtube 上发现了 Cryptojacking 挖矿程序。

原来是 Youtube 页面上的广告。攻击者即广告商恶意利用 Google 广告平台 DoubleClick 并注入 Coinhive 脚本。

（Coinhive 脚本示例）

Coinhive 最初并非用于 Cryptojacking。该脚本的初衷是帮助站点管理员使用访问者的 CPU 挖掘 Monero 加密货币，但提前告知用户意图。

但为了让脚本产生可观的收入，植入的网站必须有可观的流量。一些小网站根本不足以产生足够的流量，这也是攻击者选择 Youtube 的原因，因为它每天都有数亿的流量，而且一般每个人都会长时间停留在一个页面上，给攻击者足够的挖掘空间。

目前，Google 已删除并屏蔽了此广告以及类似的 Cryptojacking 广告。然而，不仅网站可以成为 Cryptojacking 的目标，浏览器本身也可能受到攻击。例如，上个月，一位用户报告称，一个名为 Archive Poster 的 Chrome 浏览器扩展程序正在后台运行 Coinhive。

如何避免被“挖”？

最简单的方法是听电脑风扇的声音。风扇赚得越快，CPU 利用率就越高。如果您访问一个网站并发现风扇开始疯狂旋转，请注意您的计算机可能是 Cryptojacking 的目标。

另外一种方法是安装杀毒软件来防止 Cryptojacking，比如 Trend Micro 的 Smart Protection Suites，或者 Chrome 的扩展，比如 No Coin、minerBlock 等，都可以检测网站上常见的 Cryptojacking 脚本。

西雅图IT圈原创

依然坚持原创

没问题