看片要当心了!色站不只掏空你,还可能掏空你的电脑!

0×1 概况
        近日,腾讯电脑管家发现有多个网站在其网页内嵌了挖矿JavaScript脚本,用户一旦进入此类网站,JS脚本就会自动执行,占用大量的机器资源以挖取门罗币,使电脑出现卡慢问题。据分析,内嵌JS挖矿的站点主要有色情视频、小说、网页游戏等类型,由于这类站点打开后往往会停留一段时间才出现界面,用户比较不易感知到机器卡慢,这也成为不法分子利用该类色情网页挖矿的原因之一。
0×2 挖矿行为分析
1. 以某色情网站为例,打开后如下

2. 打开任务管理器,我们可看到该站点打开后,CPU使用率立马上升并且一直保持100%状态。

3. 查看该网页源码,即可找到内嵌的JS挖矿机

4. 该JS挖矿机是由Coinhive提供的一个服务,采用了Cryptonight挖矿算法挖门罗币,而Cryptonight算法复杂、占用资源高,常被植入普通用户机器,占用其CPU资源来挖矿。Coinhive每隔数小时会根据市场情况,实时调整门罗币分配,例如截止发稿时,官方给出的是0.00015579XMR/MH,根据门罗币当前价格换算也就是0.0825687RMB/MH。另外,Coinhive会抽取30%的收益,剩余70%的收益则由网站站点收取。
5. 讽刺的是,Coinhive特别说明不要在不提示用户的情况下使用该服务,因为用户的利益比任何公司短期利益都要重要的多;然而实际情况是该服务已经被各个站点滥用。

6. 同时,通过分析发现,Coinhive提供的接口能够控制CPU使用率,使得CPU使用率不会一直过高,这样机器挖矿的同时不会变得明显卡慢,使挖矿行为更加隐蔽而难以被发现。

安全人员进一步分析后,发现有数百个站点存在内嵌JS挖矿机的情况,其中大部分都是色情网站。



0×3 结语
         腾讯电脑管家已对该类网站进行拦截,建议用户保持健康的上网习惯,勿打开来历不明的站点,同时保持安全软件的开启状态,及时拦截危险网页的恶意行为。

本文转载于freebuf.com
转载请注明本文链接: http://www.mayidui.net/t1343.html

1937cn丶Kender 白蚁王族 沙发

2017-10-09 19:28

无心,哈哈,你老司机来的
转载请注明本文链接: http://www.mayidui.net/t1343.html

759937832 蚁侯 板凳

2017-10-13 14:33

长见识了
转载请注明本文链接: http://www.mayidui.net/t1343.html

小皮 长老 地板

2018-12-07 22:28

第一眼看见我以为是广告准备马上删了(๑¬_¬)୨瓜哈哈哈
转载请注明本文链接: http://www.mayidui.net/t1343.html
游客
登录后才可以回帖,登录 或者 注册