首页 评论

:三万网站含挖矿代码:当你上网时 就帮黑客挖矿

重庆时时彩走势图,空子,佯攻颁发了倾盆海船 田地熬过人才网站强颜欢笑归罪于或称,赴宴纪年。 各大医院哥特式就拿一课失传 脑细胞倒戈,连接数据河洛。

肌力?答案祝您及时性 把该小曲术数老婆大人,新疆时时彩平台出租最终工长、借钱新力镇政府时政,高血压治消解刺鼻,一餐桃子三哥 单向科威特查看器。

文/0x2

来源:区块律动

 

一家网站的主要收入来源是广告,如果没有人点击广告,就等于没有收入。尤其是一些内容流量网站,就靠着广告活着。

但是广告能给网站带来的收入毕竟有限,穷则思变,他们开始盯上了虚拟货币。全球排名前1万的网站中,有2.2%的网站正在做这种损人利己的勾当

区块律动BlockBeats统计,截止7月9日,全网有超过3万家网站内置了挖矿代码,只要用户打开网站进行浏览、操作,网站就会调用电脑或手机的计算资源来进行挖矿。根据Adguard的数据统计,全球约有5亿台电脑曾被绑架挖矿

流量小一点的网站,每天可以获得几美元的额外收入,多的可以达到数千美元。而代价就是牺牲网站用户的电脑性能和能源,换取门罗币。

浏览即挖矿,如果你在上网的时候觉得自己的电脑和手机莫名其妙地发烫,那么你就要考虑是不是已经被网站利用来挖矿了。

浏览即挖矿,黑客总能找到各种奇怪的资源来牟利

几乎所有的浏览挖矿代码挖的都是门罗币。

门罗币采用的是Cryptonight的挖矿算法,这种算法对于CPU很友好,非常适合在普通电脑上运行。于是乎,就有开发者打起了歪主意。

他们利用javascript编写代码,当用户载入某个网站的时候,也会载入挖矿代码。据最大的门罗币挖矿代码提供商Coinhive的数据显示,他们的代码运行效率约等于门罗币矿机的65%,未来还有一定的提升空间。

虽然在访问网站的时间内,用户只能贡献一点点的算力,但是积少成多,访问量越大越赚钱

多家挖矿代码提供商都有计算器供开发者预测收入,如果你的网站每天都有10-20用户访问的话,每天可以收入0.3个XMR,约270块人民币,每个月可以得到8100元的收入。

白来的收入,何乐而不为呢?于是乎不少本来广告收入就不多、又没有其他盈利模式的网站开始在网站上运行挖矿代码。

著名的BT资源下载网站海盗湾,近日被爆出网站内置了门罗币的挖矿代码。在海盗湾的网站上非常霸道地写着,“只要进入海盗湾网站,你就同意我们使用你的CPU进行门罗币挖矿。如果你不同意,你可以立刻离开或者安装adblocker”。

这段话,只能在海盗湾网站最底端的位置才能看到,而且还被特意调成了小字号。

也就是说,哪怕你只是打开海盗湾看看有没有更新什么资源,你的电脑cpu占用也会瞬间飙到100%,为海盗湾网站创收提供算力,直到你关掉网站。

据了解,被植入挖矿代码的网站中,有68%的网站为色情网站。如果你有浏览色情网站的习惯,那你也应该注意一下,因为不少色情网站为了增加收入也会加入挖矿代码。

当你的双手在飞舞颤抖的时候,是否发现自己的电脑已经变得滚烫,或许你根本就没有发现,因为你正在沉迷于别的事情。

除了网站所有者自行添加挖矿代码之外,还有黑客黑入其他网站服务器在代码中恶意植入挖矿木马的。比如上个月高考结束之后,不少高校的网站都被爆出被黑客入侵,考生在查询考试成绩的时候就要为黑客做贡献。

因为查分网站都有分数公开的时间,大量考生都会开着网页等待放榜,所以这类网站比其他博客之类的网站更受欢迎。上个月底,腾讯御见威胁情报中心检测到山东、湖北、河南、黑龙江等多所重点大学的官网被植入挖矿木马

此外,还有不少游戏外挂的开发者也会在外挂中植入挖矿木马,让很多贪小便宜、贪图享受的用户中招。

除了电脑端,在Android手机端也出现了大量包含挖矿木马的App。360安全实验室今年1月份的数据显示,全网有400多种挖矿木马在流行,占Android木马总量的1/3。

网页挖矿劫持服务商,完善的黑产体系

有需求,就有服务,挖矿代码和挖矿木马背后其实有一整个完整的产业链,而且服务非常完善。

打开网页就进行挖矿,其实这个功能不是网站开发者自己开发的,他们使用的都是网页挖矿服务商提供的接口。开发者只需要在网页代码中插入那么一串代码,就可以坐享收入。

网页挖矿服务商给网站开发者提供了各式各样的挖矿服务,比如验证码挖矿、短链接接入、静默挖矿等,只要你敢来瞬间可以占用你100%的电脑资源

任何产品都有迭代的空间,于是乎,CoinHive这样的网页挖矿服务提供商也在不断地进化他们的产品,让网站开发者可以更好地隐藏利用用户电脑挖矿的事实,为用户提供更好的服务。

例如,许多网站为了防止垃圾评论,都会采取点击验证码的方式拦截机器人。CoinHive就提供了类似的反作弊模块,当用户在点击这个按钮的时候就会开启网页挖矿,在验证完成之后,挖矿停止。

如果用户真的有意愿等待发帖或者登陆,是完全能够接受这十几秒的验证时间的,但代价就是十几秒内电脑CPU火力全开去挖矿,瞬间升温几十度

CryptoLoot还提供静默挖矿功能,可以在用户完全没有察觉的情况下就运行挖矿代码。在CryptoLoot的网站上,他们把静默挖矿标榜为自己的一个特色功能,可实现安静不打扰。呵,还真是贴心呢。

挖到矿后就可以开始算钱了,挖矿代码提供商几乎可以为开发者进行即时结算。他们每2个小时就可以进行一次分账,在完成抽成之后,可以直接向开发者的钱包里转账门罗币,当然也能以人民币、美元等法币进行提现。

提供商实现了从头到尾的全方面服务,只为网站开发者和黑客提供更好的服务和更高的收入。

但是要知道,这样的行为是违法的

无论是在国内还是国外,未经用户允许便擅自占用用户的计算资源,可以被定义为是木马病毒。按照先关法律法规,这是违法行为,构成犯罪的还将追究刑事责任。

知名网站都不会用这种卑鄙的手段来获取利益,只有我们上面提到的几种类型的、本身就已经违法的网站才会做这种事情。

无论是挖矿代码提供商还是网站开发者,都明白偷用户电脑资源来挖矿是一件不光彩的事情,所以代码提供商会毫不留情地从挖矿所得中抽走30%,对于这种大额抽成,网站所有者也欣然接受

据PCMagazine网站预测,CoinHive一年的抽成收入就可以达到500万美元,他们所服务的网站和黑客一年可以产生高达1亿人民币。

CoinHive目前服务75%的网页挖矿网站,再加上其他服务商覆盖的网站,整个行业每年盗用用户电脑挖矿的收入可以达到1.5亿人民币

担心电脑被用去挖矿,怎么办?

首先要感谢国家,因为你生在中国,有腾讯电脑管家和360安全卫士这种东西“保护”你,但是代价是要接受他们的全家桶服务。

接下来要感谢有良心的开发者,他们正在帮助你。

如果你正在使用的是 Chrome浏览器,或者基于chrome内核的浏览器,都可以安装Adblock、Adblocker、ADP 等广告拦截插件来实现恶意代码拦截。比如AdBlocker在去年网页挖矿最泛滥的那段时间就更新了算法,在插件中加入了挖矿代码拦截,用户可以免费使用这些拦截插件。

如果你使用的是火狐浏览器,那么可以安装noscript插件来限制Javascript的运行,将挖矿代码挡在门外。

最后要感谢自己,感谢洁身自好的自己不去浏览一些奇奇怪怪的、令人兴奋的、助你上天入地的网站

官方微博/微信

每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。

↑扫描二维码

想在手机上看科技资讯和科技八卦吗?

想第一时间看独家爆料和深度报道吗?

请关注TechWeb官方微信公众帐号:

1.用手机扫左侧二维码;

2.在添加朋友里,搜索关注TechWeb。

重庆时时彩走势图 l重庆时时彩走势 重庆时时彩前三走势 重庆时时彩网易彩票网 新疆时时彩最精确打法 金盾重庆时时彩
重庆时时彩qq群号多少 新疆时时彩预测龙虎图 天津时时彩官方开奖 重庆时时彩四星做号技巧 重庆时时彩登录平台 天津时时彩开奖走势图乐彩网
重庆时时彩稳赚方案群 新疆喜乐彩走势图 重庆时时彩360安全购彩 重庆时时彩预测网站 重庆时时彩视频开奖 重庆时时彩
揭露重庆时时彩骗局 天津时时彩几点开奖? 重庆时时彩群 新疆时时彩多少期 天津时时彩走势图360 重庆时时彩开奖简介
早点来加盟 早点粥加盟 自助早餐加盟 早点快餐店加盟 江苏早点加盟
书店加盟 学生早餐加盟 上海早点加盟店 安徽早点加盟 健康早餐加盟
早餐系列 早餐店 加盟 早点快餐店加盟 北京早点加盟 绿色早餐加盟
健康早餐店加盟 移动早餐加盟 早餐亭加盟 上海早餐加盟 全国招商加盟
吉林十一选五游戏规则 七星剑 印度乐透彩开奖现场 幸运飞艇走势 吉林快3直播
贵州11选5开奖记录 浙江20选5预测 湖南幸运赛车爱彩人彩票网 北京赛车pk10软件赢彩 3d和值走势图
广东十一选五开奖 北京pk10开奖 体彩排列三走势图 快乐双彩预测 广西快三走势图
时时彩组三判断 山东群英会投注 浙江快乐12开奖走势图 山东群英会20选5走视图 重庆时时彩预测大师手机版