留神,你的浏览器可能正在帮别人挖矿

随着加密货币行情的持续飙涨,一种“劫持”用户浏览器和用户电脑计算资源挖矿的网页脚本矿机火速流行起来。

最具标志性的事件莫过于前不久海盗湾网站爆出安装CoinHive网页矿机被用户投诉(广告界的一股清流:海盗湾在网站代码中暗藏矿机脚本),因为这款网页矿机未经提示和用户许可就占用电脑CPU挖矿(Monero币)虽然事后海盗湾下线了CoinHive,但是网页矿机比展示广告更强的吸金能力已经给广大互联网站长留下了深刻印象。

所谓熙熙攘攘皆为利,海盗湾之后,大量互联网站开始纷纷安装CoinHive网页矿机来“盗挖”Monero币,因为Monero币(中文译名:门罗币或者钱币)是最适合使用电脑CPU来挖的加密货币之一,其他大部分加密货币都更加依赖GPU或者专用芯片。

所谓道高一尺魔高一丈,随着CoinHive网页矿机的流行引发用户恐慌,一些广告拦截软件例如Adblock Plus就推出了屏蔽CoinHive矿机的浏览器插件。但是网页矿机程序同样在不断进化,除了目前“臭名昭著”的Coinhive和Crypto-Loot之外,不断涌现出的矿机程序,例如Coinerra。此外,类似SafeBrowse这样的浏览器插件也经不住诱惑开始对用户下手。不过Coinhive正在开发的最新版本据传将增加用户提示,以免被作为恶意软件起诉。但是网站安装的网页矿机是否需要提示用户,目前在法律上依然没有明确约束。

面对防不胜防的互联网“矿坑”,普通用户有多种方法来保护自己,你可以关闭浏览器设置中的JavaScript功能,也可以安装矿机屏蔽插件,除了Adblock Plus的插件外,你还可以考虑MinerBlockNo Coin,这些矿机屏蔽插件通常有白名单功能,为那些用户自愿挖矿的网站(通常会给用户返利)设置白名单通道。

第一时间获取面向IT决策者的独家深度资讯,敬请关注IT经理网微信号:ctociocom

   

除非注明,本站文章均为原创或编译,未经许可严禁转载。

相关文章:


关于作者

旅美学者,跨行业实践者及观察者。曾被评为谷歌学者和奈特-谋智联合学者(Knight-Mozilla),并将进驻《波士顿环球报》,对其媒体产品和用户数据进行十个月的实地调研。拥有清华大学计算机专业学士及硕士学位,香港大学新闻学哲学硕士学位。联系邮件:songyan@ctocio.com