一年成为全网公敌，这段挖矿代码如何黑遍了各大网站？‘千亿体育登录’

多家安全性公司最近将加密货币挖矿服务Coinhive订为Web用户仅次于的威胁，这归咎于用于Coinhive的代码的网站被黑客侵略，盗取了参观者设备的处置能力。本文探究Coinhive在发售将近一年后如何位居威胁排行榜第一，并探寻关于这个服务背后参与者的身份线索。Coinhive是一种加密货币挖矿服务，靠的是部分段映射网站的代码。

该代码借出采访网站的浏览器的部分或全部计算能力，将该机器佩到一个竞价系统中，用作挖出Monero加密货币。Monero与比特币的不同之处在于，交易是不能追溯到的，外部人无法跟踪双方之间的Monero交易。大自然，这种特性使得Monero对于网络犯罪分子尤其有吸引力。

Coinhive去年夏天公布了它的挖矿代码，声称副站长们不必须投入侵入性、喜欢的广告也可以取得收益。但后来Coinhive的代码已沦为多家安全性公司跟踪的头号恶意软件。这是因为大部分情况下代码都加装在被白的网站上，所有者不知情也并未许可。就像被恶意软件或特洛伊木马病毒感染一样，Coinhive的代码常常不会瞄准用户的浏览器，并消耗设备的电池，只要访问者网页网站，它就不会全程挖出Monero。

目前有将近32，000个网站运营Coinhive的JavaScript矿机代码。很难说其中有多少网站无意加装了这些代码，近几个月来黑客早已秘密地将代码映射到了一些十分风行的网站上，还包括“洛杉矶时报”官网、移动设备制造商Blackberry、Politifact和Showtime。而且代码还在一些意想不到的地方经常出现。

本文来源：千亿体育登录-www.colorcouleur.com