挖礦軟體Coinhive大舉滲透至少4200個網站,美、英政府機構網站也不例外

研究人員發現英國公司Texthelp製作的網頁語音輔助軟體Browsealoud被植入Coinhive的Monero挖礦程式,至少4200個網站被害,其中包括美國與英國政府機構網站,目前Texthelp已關閉其輔助軟體。

2018-02-12

賽門鐵克警告:小心!惡意採礦程式將在明年大爆發

資安業者賽門鐵克(Symantec)於本周警告,基於瀏覽器的加密貨幣採礦程式在今年死灰復燃,即使現在一般的廣告封鎖程式都能防堵目前最知名的Coinhive的採礦程式,但明年可望有更多類似Coinhive

2017-12-22

星巴克店內Wi-Fi遭加料!合作廠商暗藏挖礦程式,偷用顧客筆電CPU來賺錢

有位顧客公開爆料,阿根廷一家星巴克,店內Wi-Fi服務登入網頁竟然藏了Coinhive挖礦程式,在顧客筆電連上網路時,順便偷用CPU來挖礦

2017-12-12

綁架挖礦又有新招,關掉瀏覽器,竟然還能繼續偷用電腦挖礦(隱匿手法有動畫!)

遇到挖礦網頁,只要關掉瀏覽器就沒事了嗎?攻擊者想出新方法,就算關閉瀏覽器,還能躲起來繼續偷用你的CPU

2017-12-08

【災情持續擴大,全球每天新增300個挖礦網站】黑色產業覬覦瀏覽器挖礦,5億訪客不知電腦變礦工

海盜灣偷藏挖礦程式曝光後,反而掀起了全球挖礦綁架的跟風,才3周,就有220個網站暗藏挖礦程式碼,5億名訪客的電腦成了挖礦肉雞,趨勢科技估計,全球每天會新增300個挖礦網站,挖礦綁架成了資安威脅清單一定要列上的新名詞

2017-11-06

趨勢:Google Play的部份app暗藏Coinhive採礦工具

趨勢科技發現在Google Play的少部份程式中暗藏採礦程式,這些程中暗中利用行動裝置上的運算資源採礦,在使用者不察下,CPU的使用率飆高,不僅Google Play,第三方的Android程式市集也有類似的發現。

2017-10-31

採礦程式商Coinhive的DNS遭駭,開採的Monero加密貨幣全進了駭客口袋

駭客利用了2014年眾籌網站Kickstarter資料外洩所取得的憑證,竄改了Coinhive的DNS伺服器,將流量導至第三方伺服器,並在上面植入惡意的JavaScript Miner,讓Coinhive的客戶載入後為駭客採礦,在駭客控制DNS伺服器的6小時內,開採所得Monero都進了駭客口袋。

2017-10-26