赛门铁克：更多网站被挖矿脚本入侵！

近年来，随着加密货币价格的不断膨胀比特币行情插件，黑客们也纷纷动脑筋谋取利益。 根据赛门铁克今天发布的一份报告，公共网站被黑客攻击挂起挖矿脚本的情况越来越严重。 一旦运行，这些脚本可能会导致来宾计算机的 CPU 资源在很长一段时间内被大量使用。 与传统的恶意软件相比，加密货币显然更有利可图。 通常，防病毒工具会识别并阻止类似的程序。 以此为基础，赛门铁克绘制出了恶意挖矿脚本的“全球攻势图”。

据赛门铁克称，最近几周挖矿计划呈增长趋势。 大多数这些脚本都与门罗币有关——其算法“对 CPU 更友好”——而不是比特币或以太坊。

仅在 11 月下旬，该公司每天检测并删除 300 万次，当时门罗币的价格开始上涨超过 200 美元。 但截至 12 月 16 日，该数字货币已升至 350 美元。

从价格走势来看，数字货币多与“老大”比特币看齐。 最受黑客青睐的后台挖矿脚本是今年9月出现的Coinhive。

虽然很快有多家安全公司打压，但Coinhive的官网并没有消失，而是换了一个“opt-in”的门。 此外，赛门铁克研究表明原始插件仍然有效。

由于加密货币挖掘的性质比特币行情插件，此插件可以在后台运行很长一段时间。 为了获得更多收入，黑客喜欢寻找流媒体网站。 但在很多情况下，网站所有者并不知道。

今年9月，外媒报道称，Coinhive的直播间内嵌了两个后台，甚至以“Chrome浏览器扩展”的形式出现。 此外，盗版网站还会有目的地临时安装挖矿程序以增加收入。

更糟糕的是，黑客正在攻击移动设备。 赛门铁克发现许多带有挖矿脚本的 Android 应用程序——尽管由于 CPU 性能限制，移动设备的挖矿效率不高。

自 2017 年以来，赛门铁克发现了 35 种不同的 Android 挖掘应用程序，比去年增加了 34%。

你会喜欢