国内出现首例恶意挖矿Chrome插件 360安全卫士率先拦截

来源:互联网 时间:2018-01-03

最近,360安全卫士检测发现,一款名为“百度网盘高速下载”的Chrome插件暗藏挖矿脚本,占用大约30%的CPU资源挖门罗币,使电脑出现变慢、发热、CPU占用过高等现象。这是国内首次出现浏览器插件挖矿事件,目前,360安全卫士已经率先拦截该恶意插件。

 

该恶意插件为第三方制作的非正规插件,它打着“不限速下载”的幌子,吸引网民关注,再加上添加安装步骤十分简单,目前流传度较广。360反病毒专家王亮提醒网民,“需要手动添加安装的插件,一般都不安全,用户安装插件一定要通过浏览器官方应用商店进行。”

 

近段时间以来,挖矿木马势头正盛,前不久,星巴克某店Wifi、知名激活工具KMS相继被爆出遭挖矿木马植入。更令人震惊的是,据360安全中心发布的报告显示

(https://www.anquanke.com/post/id/91169),部分挖矿木马甚至搭上了“永恒之蓝”黑客武器,实施着高达百万次的发规模攻击。

如今,虚拟货币价格的水涨船高,暴利驱动下,挖矿脚本数量整体呈上升趋势,360此前就曾拦截到波司登羽绒服官网、韩国播放器KMPlayer官方论坛、天翼校园客户端等网站及移动客户端等多起大规模挖矿攻击事件。特别是12月后,挖矿木马数量上涨幅度极为明显。挖矿木马的吸金力及规模都直逼肆虐全球的勒索病毒。它就像寄生虫一样,深入网络世界所有安全性脆弱的角落。因此,此次国内出现的首例浏览器插件挖矿事件,也并不令人意外。

 

与可疑邮件或陌生网址等常见的木马感染渠道相比,浏览器插件的安全性并没有引起网民的足够重视,再加上不法分子对某些功能的刻意渲染,很容易吸引网民中招。

此次安全预警给网民敲响了警钟,不要轻信网上流传的第三方插件,此外,尽量保持安全软件开启,防御利用插件传播的病毒木马,同时,一旦遇到可疑情况,使用360安全卫士“清理插件”功能识别并卸载恶意插件。

相关文章

标签:

A5创业网 版权所有