原标题：海盗湾遭爆暗藏挖矿程式，用户不知不觉可能沦为矿工

示意图，与新闻事件无关。

The△Pirate△Bay

全球最大BT网站海盗湾（The△Pirate△Bay）免费提供存取盗版内容服务，但有用户发现，它其实也试图收费，但方式是借用用户电脑CPU来挖矿。?上周用户发现当他连上海盗湾网站某些torrent网页时，他的电脑CPU执行绪使用量忽然冲上80-85%，直到关闭该页才停止。经过分析，发现海盗湾网页上一段JavaScript正在偷偷执行比特币挖矿。?这名用户的最新版Chrome安装的程式过滤软件ScriptSafe发现此事进行封锁及发出告警，Windows△Defender及MalwareBytes软件则未发出警告。另外海盗湾的用户讨论区也有多名使用者反映类似情形。当中Firefox也显示受到影响。?Torrent△Freaks网站报道，这段挖矿程式码是由Coinhive所提供，它藏在网站的footer中，伺机载入访客电脑后就借用电脑的CPU进行Monero货币的采矿。虽然只有搜寻功能及分类页埋有挖矿程式，首页和个别torrent页并没有，但整个过程海盗湾都未坦承告知，引发众多用户不满。这家网站又引述消息说，表示这项功能周六开始测试，海盗湾计划在现有广告外另辟新财源，并希望最终能以挖矿取代广告收益。?海盗湾对加密货币并不陌生，在4年前该网站就率先接受比特币捐款至今。?只要通过浏览器的JavaScript设定或以NoScript和ScriptBlock等script封锁外挂，或是以广告封锁程式来阻断挖矿URL，就可免于被吸收为挖矿工具。?海盗湾因为提供许多非授权内容下载的“种子”而在2014年底欧洲法院判决违反著作权法而遭强制下线，之后于2015年初复活。

?

tags：

上一篇  下一篇

相关：

苹果修改App Store程式审核准则，明文禁止病毒扫描程式

示意图，与新闻事件无关。 图片来源: Apple Hacking△With△Swift上周揭露，随着iOS△11即将于本周二（9/19）出炉，苹果上周修改了App△Store的程式审核准则（App△Store△Review△Guidelines），明文禁止病毒扫描

骇客借SDK散布恶意程式，Google Play移除逾50款会偷传高价简讯的程式

夹带恶意程式ExpensiveWall的app从工具程式、桌布程式、相机程式、铃声程式到Wi-Fi程式。 图片来源: Check△Point 资安业者Check△Point周四（9/14）指出，骇客通过名为gtk的软件开发套件（SDK）散布ExpensiveWall

Zerodium祭出总金额100万美元收购Tor浏览器零时差攻击程式

图片来源: Zerodium 专门出售攻击程式予政府机构的Zerodium在本周三（9/13）宣布将以总金额100万美元收购基于Tails△Linux及Windows平台上的Tor浏览器零时差攻击程式。Zerodium说，有鉴于现代系统上的利用缓解（expl

Windows 10秋季更新将强化用户的隐私控制权

示意图，与新闻事件无关。 图片来源: Microsoft 微软在本周三（9/13）揭露了Windows△10秋季创作者更新（Windows△10 Fall△Creators△Update）的隐私控制能力，包括将让使用者更容易存取隐私资讯、扩大使用者对应

加密货币价格飞涨，卡巴斯基：采矿僵尸程式今年企图感染装置数扩大到165万

图片来源: Kaspersky△Lab 卡巴斯基实验室（Kaspersky△Lab）在周二（9/12）指出，随着加密货币的价格逐年成长，采矿僵尸程式也愈来愈猖狂，企图攻击的装置数量从2013年的20万台、2014年的70万台，一直增加到今年前8