又有受欢迎软件遭门罗币采矿程式入侵!颇受欢迎的 Tumblr post 采集转载 Chrome 扩充程式 Archive Poster,被发现遭植入 Coinhive 采矿程式开采门罗币(Monero),成为最新被植入开采门罗币程式的受害者。
于 Google App Store 下载数超过 10 万的 Chrome 浏览器扩充程式 Archive Poster,日前网络安全研究人员 Troy Mursch 发现其遭植入采矿程式,用户只要开启 Chrome 浏览器,电脑资源就会用来开采门罗币。
门罗币采挖难度更低
Archive Poster 开发团队 Essence Labs 解释,上月团队成员的 Google 账号被盗后,骇客将所有权限转移,并于 2017 年 12 月 10 日发表藏有采矿程式的更新版。
由于门罗币采用 CryptoNote 算法,当发送门罗币时,寄款人会加入其他交易资料并一同送出,收款人只会知道款项来自众多寄款人的其中一个,且采矿硬件要求比比特币简单,因此门罗币交易比比特币更难追溯。因此,现在大多数遭植入采矿程式的开发币种均以门罗币为主,如之前“亲子王国”便疑似遭骇客植入程式码以挖取门罗币。现在门罗币价格已由一年前的每个 122 港元(约台币 463 元),上升至今日每个超过 2,800 港元(台币约 10,640 元)。
(本文由 Unwire Pro 授权转载;首图来源:shutterstock)
延伸阅读:
- 担心你的浏览器正被人用来挖矿吗?Opera 成为首款内建反挖矿机制的浏览器
- 阿根廷星巴克 Wi-Fi 网络疑遭骇,顾客笔电 CPU 被偷用挖门罗币
- 怀疑电脑越来越慢?有 2,500 个网站会偷用你的电脑挖矿,就算关掉浏览器也一样