據外媒 Ars Technica 報導，最近在 YouTube 發現一些廣告，可能會透過偷偷使用訪客 CPU 和電力，為駭客「挖礦」賺取數位貨幣。
先開始，是有用戶在社群網站抱怨，他們的反病毒程式在存取 YouTube 時偵測到加密貨幣挖掘程式碼。
即使人們改變使用的瀏覽器，警告也出現，但警告似乎僅限於用戶瀏覽 YouTube 時。
針對此現象，趨勢科技的網路安全研究人員表示，這些駭客是透過濫用 Google 的 DoubleClick 廣告平台，將其展示給日本、法國、義大利和西班牙等特定國家的 YouTube 使用者。
這些廣告包含 JavaScript 程式碼，可挖掘名為 Monero（門羅幣）的數位貨幣。在十個案例中，有九個使用 Coinhive 提供的公開可用 JavaScript，這是一個有爭議的加密貨幣挖掘服務，因為它允許用戶偷偷使用其他人的電腦。
獨立安全研究員 Troy Mursch 認為：「YouTube 可能是有針對性的，因為用戶通常在網站停留很長一段時間，這正中駭客下懷，因為用戶挖掘加密貨幣的時間越長，駭客賺越多。」
對此，YouTube 回應如下：
透過廣告挖掘加密貨幣是一種相對較新的濫用形式，違反了我們的政策，也是我們一直積極監控的政策。 我們透過跨平台的多層次偵測系統來執行政策，當新威脅出現時我們會更新。這種情況下，廣告不到兩小時內就被封鎖，惡意軟體很快就從平台上移除了。
（本文由 雷鋒網 授權轉載；首圖來源：Diego Betto）
icon
icon