「加三嘻行動哇 Yipee! 成為好友」
【Facebook、Youtube、Twitter、Instagram、Telegram、Line】
最近挖礦綁架猖獗,先前有 Facebook Messenger 成為挖礦綁架工具的管道,如今又有國外資訊安全專家發現駭客將 YouTube 變成挖礦綁架傳播工具之一,會劫持電腦 CPU 挖掘虛擬貨幣 Monero 門羅幣。
會發現這次的挖礦綁架工具主要是因為近日有 YouTube 使用者抱怨他的防毒程序在瀏覽 YouTube 時檢測到挖掘虛擬貨幣的程式碼;經過安全專家研究發現,駭客使用的惡意程式碼是以 Cryptojacking 程式研發,它夾藏在廣告和網站內,當使用者播放 Youtube 時,就會啟動 Cryptojacking 惡意程式碼,它就會佔用高達 80% 的 CPU 性能挖掘虛擬貨幣 Monero 門羅幣。
話說這個 Cryptojacking 程式原本是善意的 Monero 門羅幣挖礦工具,然而卻有部分駭客把它變成病毒植入到多個網站,藉此使用別人的電腦挖礦,甚至將 90% 的 CPU 處理器性能都用來挖礦,使用者只要開啟這些網站,電腦就會被綁架幫駭客挖掘 Monero 門羅幣。
近來虛擬貨幣市場愈來愈熱絡,除了比特幣之外,Monero 門羅幣這款新型的加密虛擬貨幣也受到熱烈歡迎,尤其它比比特幣更具匿名性,交易時完全隱蔽,因而受到熱烈歡迎,目前門羅幣交易價格約在 300 美元至 400 美元之間,也因此成了駭客眼中的新興賺錢方式。
延伸閱讀:
Facebook Messenger 成為駭客傳播挖礦綁架工具的管道之一
【Chrome 教學】不想被網站綁架挖礦?這兩款外掛能阻擋盜取電腦資源的網站
53 款 Android App 藏惡意程式,會偷竊使用者的臉書憑證
資安機構發現四款惡意 Chrome 擴充功能,趕快移除並檢查瀏覽器設定!
Chrome 擴充工具「Archive Poster」變駭客採礦工具,逾 10 萬使用者中招!
圖片及資料來源:gizmodo、arstechnica