趋势科技报告：谷歌DoubleClick广告被挖矿恶意软件

doubleclick

根据网络安全公司趋势科技发布的一份报告指出，谷歌的DoubleClick广告服务已经被挖矿恶意软件利用，波及到欧洲和亚洲地区很多用户。

在趋势科技旗下“Security and Intelligence”官方博客中，他们透露一个基于JavaScript的恶意软件CoinHive能够利用计算机处理能力来挖掘门罗币，然后再通过谷歌DoubleClick进行病毒扩散。更重要的是，像CoinHive这样的挖矿恶意软件，能够在未经用户同意的情况下运作。根据ArsTechnica透露，谷歌的DoubleClick广告服务也被全球最大的视频共享服务YouTube使用，不少YouTube用户也受到了影响。根据趋势科技的报告显示，CoinHive恶意软件会把独立网络矿工连接到一个私人矿池，这个“恶意广告”内还包含了两个不同的网页挖矿脚本。趋势科技表示“受影响的网页会显示合法广告，然后这两个挖矿脚本就会在后台秘密执行挖矿任务。我们推测，攻击者在合法网站上使用这些广告其实是一种策略，目的就是为了针对更多用户。1月18日之前，DoubleClick广告流量就开始不断攀升。而到了1月24日，Coinhive矿工数量已经开始大幅增加。”根据安全报告显示，一旦计算机感染了病毒，其80%的处理能力都会被用来挖矿，继而导致设备性能下降。正如此前报道，最近几个月，数字货币挖矿行业非常火爆，就连石油管道巨头Transneft这样的公司都发现自己系统受到恶意软件影响。根据去年十一月发布的报告显示，CoinHive已经成为目前最流行的恶意软件之一了。