门罗币专业矿机（最新门罗币算力最高的矿机）
时间：2023-03-15
翻译：360代码卫士
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿
Chrome扩展SafeBrowse存在挖矿行为
Chrome扩展SafeBrowse拥有14万用户，其作者在扩展中的代码中嵌入了一个JavaScript库，在未经用户同意的情况下利用用户电脑挖掘门罗币。
这些额外代码耗尽用户CPU，让用户电脑变慢难以使用。
SafeBrowse使用经“海盗湾”验证的技术
这种侵入性且损害极大的行为几乎马上就可以察觉，因为这个扩展的Web Store页面上在前几个小时内充斥着CPU资源使用骤升的负面评论。
查看SafeBrowse扩展的源代码后，任何人都可轻易看出扩展的作者内嵌了一个Coinhive JavaScript Miner，它是一款CryptoNight挖矿算法的浏览器内执行，由多种基于CryptoNote的密币使用，如门罗币、Dashcoin、DarkNetCoin等。
截止本文发稿时，Coinhive JavaScript Miner网站指出它仅支持门罗币挖掘。
以上代码会开启一个在浏览器后台一直运行并使用用户资源挖掘门罗币的进程，不过所得利益归属SafeBrowse作者。
受影响用户包括所有安装了SafeBrowse扩展的用户。该版本上的Coinhive矿机版本是3.2.25。Chrome扩展使用自动更新系统，因此多数SafeBrowse用户会在未来几小时或几天内更新至这个版本。
SafeBrowse添加Coinhive JavaScript Miner发生在“海盗湾 (The Pirate Bay)”使用同样技术替代在网站上显示广告之后。上周六访问了“海盗湾”的用户并未在网站上发现广告，但该网站实际上在浏览器中加载了一个JavaScript文件用于挖掘种子门户所有者的门罗币。
SafeBrowse扩展降低用户计算机的性能
对这个扩展测试后发现，门罗币挖掘操作在Windows任务管理器和资源监控应用程序中清晰可见，安装后马上拉高CPU资源使用。
在Chrome的内置任务管理器中也可看到这种CPU使用骤升的情况，结果显示扩展进程占用60%的CPU资源。
测试机马上感受到了影响。任务管理器本身停止并在安装这个扩展后进入“未响应”状态。测试机变得缓慢，而当Chrome浏览器恢复运行后，这个扩展继续挖掘门罗币。
难怪扩展留言部分充斥负面评论。一名Reddit网站用户目前正在说服其他用户一同向Chrome Web Store管理员将SafeBrowse扩展报告为恶意软件。
并非首次暗藏猫腻
在本文成稿之时，用户仍可从Web Store下载SafeBrowse扩展，而其隐私策略或官网均只字未提更新版和Coinhive代码。
这并非SafeBrowse扩展首次被曝暗藏猫腻。2015年11月，来自Detectify实验室的研究人员就发现SafeBrowse以及其他Chrome扩展在未经用户同意的情况下加载分析代码以跟踪用户活动。
针对门罗币挖掘功能，SafeBrowse团队回应称，“很遗憾我们对此事并不知情，很显然这是一次黑客事件。目前我正在开展研究，我已经联系谷歌团队。这个扩展已有数月未更新，因此我对所发生的事情并不知情。”
2相关阅读
更多
- IMG钱包_IMG钱包软件 05-10
- meme币软件交易中心安卓版 meme币软件可靠吗？ 05-10
- meme币软件安卓版下载 memebinance卓平台客户端下载 05-10
- meme币交易所在中国合法吗？meme币交易所合法性简述 05-10
- meme币交易所官方下载地址 meme币交易所官网下载地址 05-10
- meme币交易所下载教程 meme币最新版下载官方app苹果手机怎么下载 05-10
- meme币网页版登录 meme币网页版官网注册地址 05-10
- meme币交易所app下载地址 meme币交易所下载地址 05-10
- meme币下载安装 meme币6.1.18版安卓 05-10
- meme币交易所app 下载苹果手机 05-10
- meme币最新版下载链接 memebinance卓手机端下载app 05-10
- meme币交易所安卓版地址 meme币交易所最新版安卓 05-10
- meme币交易所安卓软件下载 meme币钱包安卓最新版地址 05-10
- meme币官方版交易中心 meme币官方手机平台app 05-10
猜你喜欢
-
- 安卓12正式版安装包
- 类型：[db:筛选栏目]
- 安卓12安装包下载 安卓12正式版安装包
-
- 荣耀平板V7升级推送Magic UI 5.0.0.122版本安装包
- 类型：[db:筛选栏目]
- 荣耀平板V7升级Magic UI 5.0.0.122版本下载 荣耀平板V7升级推送Magic UI 5.0.0.122版本安装包
-
- 谷歌安卓Android 12正式版官方更新
- 类型：[db:筛选栏目]
- 谷歌 Android 12正式版下载 谷歌安卓Android 12正式版官方更新
-
- 山东农机补贴最新版本
- 类型：[db:筛选栏目]
- 山东农机补贴 民生 补贴 申请 山东农机补贴最新版本下载
-
- 3d风水罗盘官方免费(3d罗盘指南针)
- 类型：[db:筛选栏目]
- 3d风水罗盘 指南针 坐标 3d风水罗盘官方免费(3d罗盘指南针)下载
-
- 黑鲨散热器app
- 类型：[db:筛选栏目]
- 黑鲨散热器app 黑鲨散热器app下载 黑鲨散热器app安卓版下载
热门资讯
- 1 中国广电手机资费公布：4G、5G最低19元月租套餐
- 2 不停追风口的360，元宇宙“N世界”能否装下周鸿祎的野心？
- 3 全球浏览器占比排名：第一有近70%人在用 毫无竞争对手
- 4 中国联通华为P50 Pro手机5G通信壳正式开售 售价799元
- 5 孩子居家、上网课，如何做到身心健康？权威机构支招
- 6 魔兽世界黑盒工坊打不开解决办法 WLK前夕黑盒工坊网络错误怎么办
- 7 中国声明的5G标准必要专利达1.8万项
- 8 vivo Y72t上架官网：主打千元5G长续航
- 9 深信服“离职倾向分析”专利曝光：能通过公司网络监控员工上网行为
- 10 亚马逊电子书退出国内市场 程序员开发Kindle助手：一键下载保存
应用推荐
换一换
下载排行
更多
