[新聞] 是誰綁架你的電腦來挖礦?奇虎360:色情

作者: a828203 (催化劑)   2018-02-12 14:55:36
是誰綁架你的電腦來挖礦?奇虎360:色情網站就佔了49%
新聞來源連結:https://www.ithome.com.tw/news/121304
新聞本文:
根據分析DNS流量,Alexa流量前30萬的網站中有629個嵌入挖礦工具,其中色情網站就佔
了將近一半,其次是詐騙網站(7.5%)、廣告網站(7.3%)、挖礦網站(7.1%)等等。
奇虎360(Qihoo 360)旗下的網路安全研究實驗室(Network Security Research Lab,
Netlab)上周指出,在分析了大量的DNS流量之後,發現於Alexa流量排行榜上前30萬名的
網站中,有629個網站(0.21%)嵌入了挖礦工具,其中,光是色情網站就佔了48.9%。
這意謂著至少有300個色情網站藏匿著挖礦工具,還有7.5%存在於詐騙網站、7.3%存在於
廣告網站、7.1%為挖礦網站、6.3%為影音網站,另有4.2%來自於個人部落格。(來源:
Network Security Research Lab)
https://s4.itho.me/sites/default/files/images/site.jpg
現階段有兩種途徑可利用挖礦工具來獲利,一是比較傳統的、直接把使用者流量導向挖礦
網站的,其次則是新興的手法,由內容網站自行建置挖礦能力,而不必再與挖礦網站分享
利潤。
目前最熱門的前五大挖礦網站依序是coinhive.com、coin-hive.com、load.jsecoin.com
、authedmine.com與webmine.pro,但不論是coinhive.com或coin-hive.com都是導向
coinhive.com,合計市佔率便高達78%,也讓coinhive.com因此而擠進Alexa排行榜的前2
萬名。
有趣的是,所有嵌入挖礦工具的網站只有629個,但挖礦網站被使用的次數卻是728次。
Netlab分析,這是因為有部份網站同時內建了兩個以上的挖礦網站。
研究顯示,挖礦活動明顯升溫是在2017年的9月,且市場仍在持續擴大,也有愈來愈多的
挖礦網站供應商正進入市場,業者的管道亦愈來愈多元,例如有人藉由惡意廣告來挖礦,
有些內容網站則以介殼連結(Shell link)來遮掩挖礦網站的連結,有些短網址服務會直
接嵌入挖礦工具,而GitHub上亦已出現開源的礦池自建專案。
Netlab團隊亦公布了植入挖礦工具的網站清單,使用者可檢查一下自己經常造訪的網站有
否在名單內。
評論:
作者: kuma660224 (kuma660224)   2018-02-12 15:27:00
任何網站都可嵌入挖礦script,很厲害有良心的會明白告訴你,很多故意不講以前是要賺廣告點擊率,現在是要你停留久一點,甚至不關。
作者: a2935373 (...)   2018-02-12 15:44:00
變相微支付XD
作者: kuma660224 (kuma660224)   2018-02-12 16:02:00
如果埋挖礦腳本是趨勢,以後會不會上網開一堆網頁,要16C32T才順...網頁資料改成挖多少才顯示多少。最後上網比跑3A遊戲還吃效能
作者: CP64 (( ̄▽ ̄#)﹏﹏)   2018-02-12 16:21:00
上網文書機(頂配)
作者: a2935373 (...)   2018-02-12 16:22:00
牙膏Pentium直接QQ 文書機最低4C8T起跳
作者: kuma660224 (kuma660224)   2018-02-12 21:13:00
搞不好以後手遊也可以拿來當支付機制爛遊戲只吃2-4核,但低規6-8核因為廠商要拿其他閒置核心挖幣...玩家: 我只玩個糞game,手機發燙...廠商: 不玩時也建議插電掛網,送你點數
作者: saimeitetsu (Sai Meitetsu)   2018-02-12 22:22:00
XMR 難度破表原因
作者: A07 (加州阿宅)   2018-02-13 03:21:00
360自己就很會綁架用戶電腦了.
作者: camellala (茸硬抬名器)   2018-02-13 04:13:00
360自己就很會綁架用戶電腦了 +1
作者: kuma660224 (kuma660224)   2018-02-13 12:28:00
360: 生氣,我們要綁架的對象被人家攔胡了
作者: tim12384   2018-02-22 13:27:00

Links booklink

Contact Us: admin [ a t ] ucptt.com