Cryptominers发现隐藏在YouTube广告中 2018-09-13 13:16:04

$888.88
所属分类 :澳门拉斯维加斯线上官网

安全研究人员发现,向YouTube访问者提供的广告包含匿名攻击者插入的代码,这些代码会劫持用户的处理器以挖掘加密货币

这次袭击可能导致受害者的机器开始高速运转,因为处理器正在全世界范围内产生受数字货币影响的用户,包括日本,法国,台湾,意大利和西班牙的YouTube观众

YouTube用户向社交媒体投诉该问题,并指出代码的存在导致机器运行效率降低和过热

网络安全公司趋势科技表示,使用隐藏代码的广告导致在其活动期间检测到的加密脚本的次数是正常情况的三倍

这些广告通过谷歌自己的DoubleClick广告平台提供服务,使用的脚本开发了一种名为Monero的数字硬币 - 一种加密货币,由于其流程使交易完全匿名且无法追踪,因此获得了普及(和价值)

在大多数情况下,广告使用由称为CoinHive的挖掘软件提供的脚本,CoinHive是最受欢迎的用于加密的脚本之一

虽然CoinHive本身并不是恶意的 - 至少根据它的创造者 - 它已经因为被用于这些类型的攻击而赢得了声誉

CoinHive是最受欢迎的加密工具之一,这种攻击会窃取用户的计算能力,并利用它来挖掘有利可图的加密货币

Cryptojacking攻击在网上出现了多种方式

一些网站使用这些策略来创造收入而不向用户透露这种做法

Cryptomining代码也隐藏在Web浏览器扩展和其他劫持用户处理器的工具中

每当有人访问该网站时,该脚本就会启动并开始劫持访问者计算机的处理能力,使用它来挖掘Monero,这是一项涉及解决复杂数学问题以处理交易和释放其他货币的任务

通常,用户不会注意到加密行为

他们的计算机上的风扇可能会启动,或者他们可能会注意到他们的浏览器开始感觉迟钝,但是没有任何干扰行为会泄露他们被用来为别人赚钱的个人

一般来说,它很烦人但不是有害的攻击 - 尽管有一些密码破坏的例子会破坏移动设备

目前还不清楚攻击者通过YouTube进行的加密劫持工作取得了多少进展

趋势科技设法将攻击链接到单个密钥,但无法确定从广告中挖掘了多少Monero

YouTube尚未公开承认此问题,目前尚不清楚Google是否已采取措施阻止或删除广告

与此同时,像Opera这样的浏览器和像Avast这样的防病毒软件都内置了一些工具来阻止加密者在没有用户许可的情况下运行,并且可以作为抵御此类攻击的有效防线