2500个网站暗藏挖矿代码:瞬间榨干你的CPU

2017-11-09 16:50  阅读 103 views 次 百度已收录   评论 0 条

挖矿暴富梦让不少人为之疯狂,有的制作病毒传播,有的在网站中嵌入代码,目的都是劫持用户的电脑资源,为其挖矿服务。

最新研究显示,竟然有大约2500个网站被植入了挖矿代码,用户一打开就会中招。

网页安全-1

网页安全-1

独立安全研究员Willem de Groot指出,这2496个网站所运行的软件都比较老,存在安全漏洞,结果被人利用,加入挖矿代码后即可抢占用户电脑的CPU资源,用来挖矿,主要是门罗币。

同时,这些网站有80%左右都包含其他恶意代码,可以窃取用户的隐私乃至是钱财。

网页安全-2

网页安全-2

比如说shop.subaru.com.au,一打开,平常安安静静的笔记本电脑就会风扇狂转,甚至产生啸叫声。

资源管理器显示,CPU占用率超过了95%,而关闭这个网站后立即降到9%。

Trustwave SpiderLabs的另一份报告显示,如果用户打开内嵌挖矿代码的网站后不关闭,每台电脑每个月都会多消耗2.9-5美元的电费,这还不算对硬件寿命的额外损耗。

网页安全-3

网页安全-3

网页安全-4

网页安全-4

本文地址:https://www.jikefan.com/372.html
版权声明:本文为原创文章,版权归 Elvis Loo 所有,欢迎分享本文,转载请保留出处!
2345网址导航

发表评论


表情