谷歌广告服务DoubleClick被用于传播加密货币挖矿恶意软件

谷歌广告服务DoubleClick被用于传播加密货币挖矿恶意软件

暴走时评:几个月以来,关于挖矿脚本CoinHive偷偷在后台运行,劫持用户算力挖取门罗币的消息已经不是新闻了。可是最近互联网巨头谷歌的广告服务DoubleClick也发现被这个脚本影响,用户计算机性能被降低。此外,很多大型公司的网站都被这个恶意软件影响。

翻译:Annie_Xu

安全服务公司TrendMicro在新报告中说,谷歌DoubleClick广告服务被用来向欧洲及亚洲用户传播加密货币挖矿恶意软件。

在其安全情报(Security and Intelligence Blog)博客中,公司讲述JavaScript程序CoinHive在网站后台运行,利用用户计算机算力来挖取门罗币,攻击者就是利用谷歌的DoubleClick传播这种恶意软件。CoinHive挖矿程序的运行并没有获得用户许可,甚至用户根本不知情。

ArsTechnica称,谷歌DoubleClick广告服务也在YouTube使用,这是全球最流行的视频分享服务,挖矿程序也影响了该网站不少用户。

TrendMicro报告显示,“连接私人矿池的独立网络挖矿程序”也参与该活动。

“恶意广告”在真实广告基础上添加了两个不同的网络挖矿脚本。

“受影响网页仍然显示合法广告,同时两个网页挖矿程序偷偷的执行任务。我们猜测攻击者利用了这些合法网站的广告,攻击大量用户,与仅仅攻击设备不同。上述加密货币挖矿程序的流量在1月24日开始减少”。

受影响计算机的80%算力被劫持,降低了计算机的性能。

最近数月,秘密的加密货币挖矿呈上涨趋势。石油运输巨头Transneft等公司的系统也被恶意软件影响,11月报道表明CoinHive已经成为最常见的恶意软件之一。

+1
0


发表评论
相关文章
合作,而非竞争,才是加密资产领域成功的关键
合作,而非竞争,才是加密资产领域成功的关键
【区块链学院】第七期线下沙龙“区块链+AI:应用落地与市场前景”圆满成功
【区块链学院】第七期线下沙龙“区块链+A..
IBM新专利着眼区块链为无人机舰队提供安全航行
IBM新专利着眼区块链为无人机舰队提供安..
美国证券交易委员会要求对VanEck比特币ETF进一步发表评论
美国证券交易委员会要求对VanEck比特..
通讯业巨头LINE公布加密代币生态系统计划
通讯业巨头LINE公布加密代币生态系统计划
Kraken、Coinbase谴责纽约总检察长的交易所报告暗含“恶意”指控
Kraken、Coinbase谴责纽约总..

热文

合作伙伴


万向区块链实验室 趣块链社区 万向新链加速器 布比 币看 云币 Stellar 矩阵金融 网录科技 Bitse sosobtc China Ledger