Chrome广告插件暗藏挖矿病毒，电脑瞬间被卡死

rubycon

      虚拟货币虽然最近在国内受到极大限制，但本身并不非法，所以依然有利可图，而为了牟取暴利，很多挖矿的动起了歪脑筋。比如说全球头号BT下载网站海盗湾，页面内就隐藏挖矿代码，会偷偷盗取用户的CPU、显卡资源，甚至100％占用。



      今天，金山毒霸安全实验室监测发现，Chrome浏览器的一个广告拦截插件Safebrowse居然也内置了挖矿病毒，安装之后会导致上网体验明显变差，无论网速还是电脑运行都会非常卡顿。



       从监测结果看，该病毒会轻松占用60％左右的CPU资源，其结果就是拖慢电脑整体性能。经过分析发现，SafeBrowse插件的JS脚本文件里隐藏了一段门罗币挖矿代码。而使用网络连接监控工具可以看到，它会让Chrome浏览器访问位于英国的一台可疑服务器。

       SafeBrowse本是一款网页广告拦截插件，但现在看来，拦截广告只是它的附加功能，核心目的则是尽可能多的控制被感染电脑，偷盗用户电脑资源、挖矿牟利。Chrome浏览器以拥有丰富、强大的插件而著称，但也很容易被不法分子所利用，带来各种病毒木马，轻则泄露个人隐私，重则导致计算机被完全控制。Chrome用户如果已经安装SafeBrowse插件，建议立即卸载，同时在为浏览器安装插件的时候，一定要仔细确认其可靠性。

       顺带一提，门罗币是一种模仿比特币的虚拟币。比特币取得成功之后，诞生了一大批打着区块链旗号的山寨加密币，它们的发明者都想让自己跟比特币发明人一样能够在全球范围内拥有发行货币的能力，只要忽悠到足够多的人认可这些山寨加密币的价值。这些模仿比特币的大批山寨币均没有国家或企业信用做保障，其商品形态更接近于收藏品，而无法成为真正意义的货币。
网民宜远离各种打着区块链、比特币等噱头的投资理财骗局，避免遭遇重大经济损失。

chengyiqun

看起来已经被谷歌扩展商店下架了，刚才我搜SafeBrowse没搜到。广告拦截我一直用abp然后导入别人分享的自定义规则。

chengyiqun

chengyiqun 发表于 2017-9-20 19:54
看起来已经被谷歌扩展商店下架了，刚才我搜SafeBrowse没搜到。广告拦截我一直用abp然后导入别人分享的自定义 ...

比如https://raw.githubusercontent.com/xinggsf/Adblock-Plus-Rule/master/ABP-FX.txt

gsyzft

这几天用chrome看远景，各种无效链接，卡顿，应该是我中招了。

qinshubao

这家伙也太贪了，你弄个CPU5%占用，也不会那么容易被发现

luyqi123

反正不用，现用firefox

Kitty-Katswell

太贪心了，全球多所有客户够他挖多长时间？这时间少的可以说毛都不算。
根本挖不了多少。

我是鹏

浏览器习惯用ie和edge，广告拦截插件用Adblock Plus挺好用的，就是打开主页有点慢……

GreenCodes

chrome扩展是几乎所有杀毒的盲区，谷歌审核又是一坨屎，等于就是三不管地带，扩展虽然权限小，但泄露隐私、劫持主页、添加返利链接都很轻松

wyhmail

不知道Firefox是否有类似的东西存在？

Rnic

最近电脑也是间歇性的卡顿，chrome就装了两款插件，一个green Chrome，一个去广告的，u开头的。原本以为新版office的锅，现在得好好查查了

mm_msn

谢谢分享