小心这个插件 会让你的电脑瞬间变成一台矿机

时间:2019-11-27 来源: 国内新闻

最近,专家发现一个名为“安全浏览”的铬浏览器插件会占用大量系统资源,事实上是劫持用户的计算机来挖矿。

几天前,世界上最大的英国电信下载网站海盗湾被披露在其网页中嵌入了Javascript程序,该程序“借用”了访问者的计算机来挖掘虚拟货币门罗美元。 海盗湾官员承认,他们打算利用这一点来增加一些收入。

然而,海盗湾并不是唯一一个想用用户浏览器“挖掘”的地方。

昨天,中国的一个安全实验室发现了一个名为“安全浏览”的恶意铬插件 表面上看,SafeBrowse是一个网页广告拦截插件,支持Chrome浏览器,但实际上,它是用挖掘病毒构建的。它的主要目的是控制尽可能多受感染的计算机,消耗用户的计算机资源来“挖掘”以获取利润。

0x 251 c

(带有安全浏览插件的铬浏览器会发现CPU资源使用激增)

0x 251d

(JS门罗硬币挖掘代码内置于JS脚本文件中)

安全专家说,安全浏览不能从铬的官方应用商店下载,而是通过第三方下载站传播,所以不应该有很多用户被“招募” 此外,该插件未被发现用于“挖掘”以外的目的。 用户可以在浏览器地址栏中输入:Chrome ://extensions//来检查他们是否安装了安全浏览插件

小心这个插件 会让你的电脑瞬间变成一台矿机

然而,即使从铬的官方市场下载插件也不能保证100%的安全性。 9月初,一个拥有超过45万用户的流行铬插件被发现是特洛伊木马程序。 当时,用户代理切换器在Chrome商店中被搜索,这个名为“谷歌浏览器用户代理切换器”的插件排名第一。 它的表面功能是使Chrome能够转换成其他浏览器进行访问,比如IE、Safari,甚至是iOS和安卓等移动浏览器,以便于用户测试。 事实上,它包含恶意代码,可以窃取用户的隐私信息或将广告植入当前页面。

2015年,谷歌进行了一项联合研究,显示每天访问谷歌的用户中有5%的浏览器至少安装了一个恶意扩展,有些甚至安装了3到4个 这种情况引起了谷歌的注意,谷歌浏览器应用商店的200个恶意插件随后被移除。

目前,安全软件对恶意浏览器插件的防御是白点空,无法很好地监控,也无法帮助用户直接卸载。 “对于安全公司来说,这种恶意插件的报告是零星的。只能找到一个,并且可以指导用户卸载一个 ”李铁军说道

所以,下载插件最安全的方式仍然是官方应用商店。 下载时请注意等级

667.常山天马二小师德培训题材多 形式活 成效显

新闻排行
  1. nbspnbspnbsp嫌疑人被捕警察供应图nbspnbspnbsp嫌疑人被捕警察供应图nbspnbspnbspnbsp(记者干勇)11月6日,贺州市公安局平桂分局用“豪华车碰瓷”的方法成功打垮了敲

    nbspnbspnbsp嫌疑人被捕警察供应图nbspnbspnbsp嫌疑人被捕警察供应图nbspnbspnbspnbsp(记者干勇)11月6日,贺州市公安局平桂分局用“豪华车碰瓷”的方法成功打垮了敲...

  2. ?两部门向浙江、江苏、山东紧急下拨补助资金3亿元)  “利奇马”已致9省市897万人受灾财政部下拨3亿补助金)  中新经纬客户端8月12日电应急管理部网站通报,8月12日,财政部、应急管理部向浙江、江

    ?两部门向浙江、江苏、山东紧急下拨补助资金3亿元)  “利奇马”已致9省市897万人受灾财政部下拨3亿补助金)  中新经纬客户端8月12日电应急管理部网站通报,8月12日,财政部、应急管理部向浙江、江...

  3. ?标签主题:输血,直系亲属,戏曲,闪烁,淋巴细胞失活,并发症,宿主疾病,IgG抗体,放射技术在电视连续剧中,您经常可以看到这样的场景:孩子迫切需要输血,而父母也争相为孩子采血。实际上,这些图片在现实生

    ?标签主题:输血,直系亲属,戏曲,闪烁,淋巴细胞失活,并发症,宿主疾病,IgG抗体,放射技术在电视连续剧中,您经常可以看到这样的场景:孩子迫切需要输血,而父母也争相为孩子采血。实际上,这些图片在现实生...

  4. 4月15日下午,由NPC常委副主席沈岳跃率领的NPC常委检查组来到东莞,对水污染防治法进行执法检查。广东省人?

    4月15日下午,由NPC常委副主席沈岳跃率领的NPC常委检查组来到东莞,对水污染防治法进行执法检查。广东省人?...

  5. 广东联通10,000名国旗高歌唱国歌,庆祝新中国成立70周年。2019年新闻技术速递9月27日上午,广东联通举办了?

    广东联通10,000名国旗高歌唱国歌,庆祝新中国成立70周年。2019年新闻技术速递9月27日上午,广东联通举办了?...

  6. 职场中,应聘公司在招聘员工的时候,他们都会非常看重员工的工作经验以及学历,只是作为员工大家在进入社会

    职场中,应聘公司在招聘员工的时候,他们都会非常看重员工的工作经验以及学历,只是作为员工大家在进入社会...

  7. 新华社北京3月10日电(记者韩杰、朱继才)全国人大常委会预算委员会副主任刘秀文10日表示,中央政府共有119个

    新华社北京3月10日电(记者韩杰、朱继才)全国人大常委会预算委员会副主任刘秀文10日表示,中央政府共有119个...

  8. [易鲁花运营现金流首次转为正值,数据湖贡献60%的业绩]易鲁花成立于2001年,2011年在创业板上市该公司最初?

    [易鲁花运营现金流首次转为正值,数据湖贡献60%的业绩]易鲁花成立于2001年,2011年在创业板上市该公司最初?...

  9. 本报讯(记者陈方、郭明辉、记者顾元森)11月9日上午,南京火车站派出所接到报告称,从太原开往上海的K371列车发生了一起猥亵事件,要求处理该列车。尽管之前处理过几起涉嫌猥亵的案件,但警方并没有想到列

    本报讯(记者陈方、郭明辉、记者顾元森)11月9日上午,南京火车站派出所接到报告称,从太原开往上海的K371列车发生了一起猥亵事件,要求处理该列车。尽管之前处理过几起涉嫌猥亵的案件,但警方并没有想到列...

  10. 2019-09-1921:26:59世界旅行作者:洛阳之旅好消息!洛阳峨眉山风景区也听到了惠民的重音从即日起至9月30日?

    2019-09-1921:26:59世界旅行作者:洛阳之旅好消息!洛阳峨眉山风景区也听到了惠民的重音从即日起至9月30日?...

友情链接