注意!即便關閉瀏覽器 網站依舊能偷用你的電腦來挖礦

2017/12/07

螢幕快照 2017 12 07 下午3 52 23

隨著比特幣等數位貨幣不斷上漲,網站偷用使用者 CPU 來挖礦的情形一定越來越常發生,之前就曾傳出知名 BT 網站 The Pirate Bay 海盜船2496 個舊式網站等等,現在市面上也有一些反制的偵測工具,可隨時檢查網站有沒有在偷挖礦,有的話也只需把該網頁關閉即可解決。不過,最近國外研究人員發現到一個新技術手法,即使用戶關閉網頁、甚至整個瀏覽器,網站依舊能繼續偷用你的 CPU 來挖礦,你必須要更小心才行。

網站偷挖礦的狀況使用者其實很容易察覺到,就是電腦突然無緣無故變慢,工作管理員中的 CPU 用量也高居不下,所以如果常發生這類情形,不妨可以檢查一下。而一般來說解決方法也非常簡單,只要把整個瀏覽器關閉,或是安裝偵測工具抓出到底是哪個網站在偷挖礦,把該網站關掉即可,接著 CPU 用量以及電腦速度就會變回正常。

不過,國外 Malwarebytes 研究人員發現到,現在偷挖礦技術已經更上一層,它們實現了即便關閉整個瀏覽器,你的電腦依舊在幫他們繼續挖礦!這新技術其實就是透過新跳出視窗來實現,就像是過去擾人的廣告網頁一樣,只是挖礦的做法是把這視窗隱藏起來,來避免使用者發現。

可以注意看下方的 GIF 檔,這個彈跳視窗會隱藏在工具列右下角時鐘後面,你完全看不到它,除非手動調整工具列高度後才會現身,這也意味著它會無止境在背景偷用你的 CPU 挖礦,直到你發現或是關機、重開機電腦:
Hidden mining

此外,Malwarebytes 研究人員也注意到,這類使用新型技術的偷挖礦網站並不會完全榨乾你的 CPU,會把用量抑制在 50% 左右,來避免使用者發現,因此一般人要察覺到也不容易,除非是對電腦非常熟的人。未來如果真的不幸發生這情況,你也確定偵測工具沒有偵測到哪個網站正在偷挖礦,就能透過上面研究人員的方法,調整工具列高度看有沒有網頁隱藏在後面。

不過這類技術一定會不斷演進,搞不好之後又會藏在別的地方,因此關閉瀏覽器時,建議最好是利用瀏覽器 icon 右鍵選單中的關閉視窗功能,這樣所有已開啟的視窗都會消失。另外也可以打開工作管理員,抓出到底是哪個程式、或是哪個瀏覽器視窗佔用大量 CPU 資源,直接把它結束工作即可:
Win7 mitigation
Win10 mitigation

Malwarebytes 表示這新技術可用在 Windows 7 與 Windows 10 的最新版 Chrome 瀏覽器上,目前雖然還沒有看到其他作業系統與瀏覽器有類似狀況,但未來發生的話他們也不會太驚訝。

資料來源

本文由 電腦王阿達 提供 原文連結

立即按讚,感謝大大無私地分享
寫了11847篇文章,獲得643
Line

熱門推薦

精彩推薦

WordPress 推出至今相當的久,全世界的開發者也愈來愈多,雖然現在線上撰寫文章已經非常的方便,不過還是不少人想要有一款方便好用的電腦寫作工具可以用,先前基本上都是推薦 Windows Live Writer(現在有開源版 ...
常有在經營網站的朋友,Google Analytics 這網站分析的服務想必都是基本要安裝的一項,不僅穩定,而且能夠看的資料非常的多,但當一個人管理多個網站時,Google Analytics 的清單裡應該就有一大堆網站,久了之後...
Favicon Checker 檢查網站小圖示,如果你正在準備架設網站,Favicon 可能是會是你很容易就漏掉的設定,Favicon 是一個會顯示在網頁標籤旁的網站小 LOGO 或圖示,要說重要也不是很重要,說不重要也倒也滿重要,...
    由 Google 所提供的 Google Analytics (分析)是企業級的網頁分析解決方案, 相信不少知名網站甚至是一般部落格使用者, 也都會在自己的網頁中插入 Analytics 所提供的 Javascript 來回傳瀏覽者的相關資訊, 透過...
iphone自第一代以來到現在iphone4的出現一直深受許多蘋果迷及商務人士的愛用,再加上手機上網的普及率慢慢的在提升,許多網站特別製作手機瀏覽時專用的版面,不過我們在製作時如果沒有iphone或是其它可以上網的手...
會一直跳出廣告視窗? 通常,電腦會一直跳出廣告視窗,就代表是中了木馬程式了,這些木馬程式不是像土匪一樣,綁架您的瀏覽器首頁,就是會一直跳出廣告視窗出來,完全都是我們非自願的,同時相信很多人也是覺得...
你也是 Instagram 的狂熱使用者嗎?有時想把出遊用相機拍的美照發在 IG 上,總得透過許多方法將相片傳到手機中再 Po ?想用電腦發文卻覺得各種外掛應用太繁瑣?今天來分享一個即使是電腦新手也能輕易上手的電腦發...
常常在重灌嗎?還是每次重灌時,都在東找西找你的驅動程式,那就重灌前把你的驅動程式先用Double Driver備份起來吧,省去每次都要一個一個慢慢灌哦,比較老舊的電腦有時在驅動程式花的時間大概可以重灌電腦2、3...
Browsershots 可以讓網頁開發者、站長們檢視自己的網站在各瀏覽器(各版本)的相容性,包含 Chrome、Firefox、Safari、Iceape、Iceweasel、Opera、Epiphany、Elinks、Lynx、Safari、SeaMonkey 等,以實際的網頁...
則回覆