一些谷歌扩展程序被指控秘密挖掘。 谁来保护网民的电脑安全？

巴氏合金

服务区块链创新者

本月早些时候，视频 Torrent 搜索引擎海盗湾被指控使用访问者的 CPU 来挖掘门罗币，以通过该网站的流量获利。 该网站使用 Coinhive，这是一种 JavaScript 代码，可帮助该网站的管理团队转移访问者的资源以挖掘匿名加密货币。

自从海盗湾被曝使用此类代码后，其他不少网站也开始趁机在未征得网友同意的情况下，盗用自己的CPU来挖取这种加密货币。 近日，一款名为“Short URL (goo.gl)”的谷歌浏览器（Chrome）扩展也被指控使用了这段JavaScript代码，由Node.js软件工程师Alessandro Polidori曝光。

起初，Polidori 收到来自网络安全工具的警告，因此他决定深入挖掘该扩展。 他发现该程序正在从 Coinhive 下载并运行一个名为 cryptonight.wasm 的文件，然后开始悄悄地挖矿。

该插件的开发者没有提到它包括加密货币挖矿，因此 Polidori 重新下载了浏览器，以确保他的电脑设置没有被更改。 然而，他发现每当他打开谷歌浏览器时，他的 CPU 使用率就会再次达到 95%。 他说：

为了排除设置被更改的可能性，我将这个扩展程序安装到新的谷歌浏览器中。 不幸的是，我看到了同样的结果，所以可以说这个扩展本身就包含了这样的设计。

当 Polidori 发现这个已经被下载了 15,000 次的扩展程序的秘密挖矿功能时，Polidori 立即通知谷歌删除该应用程序。 利用访问者的 CPU 算力挖门罗币本身并无恶意，问题是他们没有事先征求用户的同意。 在某些论坛中，用户已明确表示他们愿意捐出他们的 CPU 算力（可能不超过 95%）以从网站上删除广告。

网络挖掘的爆炸式增长

上个月，另一个谷歌扩展程序“SafeBrowse”也被下架，因为它也嵌入了加密货币挖掘代码。 黑客已经成功渗透了多个网站（包括 CBS 的 Showtime 网站）并通过安装 Coinhive 代码获利。

为了回应各界的批评免费比特币app挖矿，Coinhive（虽然该代码的应用一般是合法的）已经开始开发新的门罗币挖矿功能AuthedMine，该功能会在挖矿之前征求用户的许可，而不是挖矿。 私下挖矿。 由于该组织的挖矿代码非常受欢迎，因此市场上有很多竞争对手，其中之一就是 Crypto-Loot。 它的宣传“亮点”是用户不会注意到这个挖矿代码的运行。 也就是说，不需要事先征求用户的同意。

上个月，卡巴斯基实验室透露，至少有 165 万台计算机感染了挖矿恶意软件并被迫进入大型僵尸网络。 安全软件厂商已经注意到了这一现象免费比特币app挖矿，Malwarebytes、广告拦截器等反恶意软件和反间谍软件以及各种杀毒软件已经开始拦截门罗币挖矿代码。

原版的：