▲网页挖矿程序以Coinhive为首,色情类网站最危险,图来自Pixabay
据IT之家了解,从去年起,通过javascript执行的网页式挖矿越来越多,近日还传出包含英、美政府等4,200个网站,都被植入了恶意挖矿代码。
在网页式挖矿程序中,市场占有率最高的是Coinhive,其将挖取门罗币的代码打包在浏览器端的javascript中,站长只要在自家网站嵌入Coinhive程式码,就能利用用户电脑的运算力挖取门罗币。Coinhive希望站长可用这笔收入取代在网站植入广告的收入,因为他们会从中抽三成利润。
据安全机构调查,Alexa Top 30万的网站中,有629(0.21%)个网站在首页嵌入了挖矿代码,其中色情相关网站占到大头,占整体49%,其他还有诈骗(8%)、广告(7%)、挖矿(7%)、影视(6%)等类别。
IT之家提醒大家,避免电脑被“挖矿绑架”,以下几点要注意:
避免浏览器执行JavaScript应用,就能防止Coinhive等挖矿代码占用CPU资源。
定期修补、定期更新软件,尤其是网页浏览器,也能降低加密货币挖矿程序的影响。
手机同样会受网页式挖矿程式影响,但更难察觉。可用有网页过滤机制的防毒应用加以防范,如果发现电池掉电速度异常,一定要及时进行检查。
广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。