4399海盗军团抢宝藏,4399、多玩、久游网等知名网站被挂脚本挖矿,竟是广告联盟惹的祸。
近日,360云安全系统监测到,国内的璧合科技DSP广告平台被嵌入了挖矿脚本,该脚本随广告平台投放的广告一起插入到了网页中,进而传播。
据悉,当该嵌入了挖矿脚本的广告代码被加载起来,无论用户是否点击查看广告,均会自动触发挖矿代码的执行。挖矿页面单日访问量逾百万次,4399、多玩网、东方网、久游网等多家知名站点受到影响,中招机器CPU资源会被大量占用,直接影响系统正常运行。
该广告平台,通过deepMiner自建了矿池,而不只是使用常见的coinhive。其中,此次挖矿脚本针对的是门罗币,广告位插入挖矿JavaScript过程简图如下:
该恶意挖矿JS代码存放在一个广告分发平台上,从广告位代码中看到其通过iframe嵌入了一个页面:http://kw.cn*****g.com/kww.html#0.5
该页面又嵌入了deepMiner.min.js该JS及其挖矿所用到的关键js脚本均使用了AES+Base64加密,加密所使用的密钥为:’NBR2513UXFME9B4MWUTTIUKCELEIBRC4’
对其进行解密后可看到是使用了中间件deepMiner构造自建的门罗币Web挖矿矿池;挖矿所用到的矿池地址:wss://kw.c******g.com/api
对其进行测试分析的时候发现其最新的广告位中已经更换了iframe的链接地址,其中直接嵌入了coinhive挖矿脚本:
挖矿的Site_Key为:76kBm8jdLIfdkW6rWAbAs58122fovBys
CPU占用阈值throttle为:50%
据悉,目前已有几千个受影响站点被发现,部分受影响站点如下:
www.263zw.com | Bbs.gfan.com | www.80dyy.cc | Bbs.duowan.com | www.chinadmd.com | www.52pk.com | Mini.eastday.com | www.4399.com | Shop.9you.com | www.biquge5.com | www.biquge.tv | www.qnvod.net | www.shu008.com | www.xiwuji.com | www.hanfan.cc | www.dyxia.com | www.meijutt.com | www.ddshu.net | www.365if.com | www.cnrexue.com | www.haoqu.net | www.mh160.com |
此前有报道称,BT种子网站海盗湾也曾透过JavaScript挖矿赚取的门罗币,以增加网站的收益。
门罗币与比特币类似,都是去中心化的虚拟货币,主要是依循所有使用者所认可的机制运作,并通过程序自动发行。
阿根廷一家星巴克店铺也被曝出店里的公共Wi-Fi暗藏恶意代码。它不会盗取用户的个人信息,也不会破坏电脑系统,而是劫持用户的电脑挖门罗币。该行为是未经用户允许侵占CPU/GPU,结果就是电脑卡顿。
当时星巴克回应,称这家店的 Wi-Fi 不是星巴克提供的,问题在于服务提供商,并表示将与服务提供商紧密合作。
值得一提的是,南方周末网站(infzm.com)的OpenX 广告业务模块也曾被恶意植入挖矿脚本,访问时CPU会被占满。
随后,南方周末发布有关说明,称在专业部门支持下,现已查清漏洞,删除植入,用户可放心浏览使用网站。
相关阅读
- 九重试炼兑换码,《九重试炼》铜币的妙用及获取方式。[07-12]
- 龙之谷主线任务,走过的阿尔特里亚《龙之谷》的超宏大剧情。[07-12]
- 天龙八部手游哪个职业厉害,新天龙八部手游厉害的角色有哪些 新天龙八部手游职业推荐攻略。[07-11]
- 腾讯翻译智能体TRANSAGENTS震撼上线,轻松驾驭超长文学内容翻译[07-03]
- lol滑板鞋,英雄联盟:滑板鞋上单究竟是TheShy艺高人胆大,还是理解独到?。[07-12]
- 暮光堡垒攻略,难度依旧在!说说魔兽CTM之后最难打的BOSS。[07-12]
- fgo七大冠位都是谁,fgo搞笑向:民间公认的几个冠位角色 荆轲表示王哈桑的冠位弱爆了。[07-11]
- 雷神圣遗物,原神:最适合雷神的充能圣遗物,可惜走错了一步,全歪了。[07-11]
- 通合科技宣布收到约352.2万元的软件产品增值税退税款[06-29]
- 有二款手机将无法登录《王者荣耀》,怎么回事呢?[06-18]
- CF新灵狐的约定活动地址2023( CF10月新灵狐的约定计划活动奖励 CF10月新灵狐的约定活动)[08-05]
- 魔兽世界最低配置,《魔兽世界》怀旧服压力测试日期公布 最低PC配置一览。[07-11]
- 鬼谷八荒逆天改命,《鬼谷八荒》咸猪手逆天改命怎么用?咸猪手逆天改命攻略。[07-11]
- 侠客风云传成都,侠客风云传反派路线各妹子结局及下场说明。[07-11]
- 转载:华为“纯血鸿蒙”,最终会不会推翻安卓系统?[07-10]
- 瑶池珍兽,《神武2》从不充钱到买仙兽:入坑时间有点长。[07-12]
- 乌瑟尔的力量,赢在起跑线!魔兽世界:怀旧服一阶段防御战士BIS装整理推荐。[07-12]
- 火影忍者羁绊2.3无cd,《火影忍者》20周年纪念!《NARUTO X BORUTO 火影忍者 终极风暴羁绊》2023年发售。[07-12]
- 达拉然 拍卖行,首只自带商人坐骑!旅行者的苔原猛犸象,魔兽80怀旧服永恒经典。[07-12]
- 无尽的拉格朗日礼包码,无尽的拉格朗日:易手游买号超多模块,普遍金标,值这个价吗?。[07-11]
热门资讯
-
组装战车撞僵尸无敌版,玩具达人带你学习疯狂战车模型的组装方法,简单又好玩(图解)。
2024-10-24 12:19:48 -
龙骑士加点,搬砖职业小技巧第一篇:龙骑士。
2024-10-24 12:16:35 -
命运2怎么设置中文,《命运2》通过艺术图介绍新资料片以及次世代装甲。
2024-10-24 12:14:11 -
cfak47黑锋,英雄级武器多如牛毛,曾经的CF点神器无人问津,谁还记得它们呢?。
2024-10-24 12:12:27 -
我的世界蜜蜂怎么养,我的世界:可爱的蜜蜂,引入蜂巢农作物好帮手、蜜蜂能多次攻击?。
2024-10-24 12:10:29 -
机动战姬聚变礼包码,「机动战姬:聚变」新手入门攻略。
2024-10-24 12:06:21