Flash更新竟成挖礦攻擊神器！360安全衛(wèi)士率先防護(hù)

　　大年初一，合家團(tuán)聚，其樂融融，但千萬當(dāng)心，這一放松警惕的時(shí)候正是木馬作案的好時(shí)機(jī)!想象一下，你正瀏覽網(wǎng)站，突然彈窗提醒Flash要更新!你下意識(shí)點(diǎn)擊了十分“逼真”的更新程序!而接下來，你面臨的是電腦不住的“臉紅心跳”!

　　最近，國(guó)外技術(shù)網(wǎng)站披露一起假冒Flash更新的挖礦攻擊事件，據(jù)360云安全系統(tǒng)監(jiān)測(cè)，該攻擊每天高達(dá)4萬余次，且正在國(guó)內(nèi)通過色情網(wǎng)站蔓延，它會(huì)迷惑網(wǎng)友運(yùn)行彈出的Flash更新程序，進(jìn)而執(zhí)行暗藏的挖礦代碼，大量消耗設(shè)備CPU資源。

　　Flash突然要更新？當(dāng)心掉進(jìn)挖礦的坑

　　Flash最近可謂“禍不單行”，幾天前，360安全中心剛剛預(yù)警Adobe Flash的新型0day漏洞攻擊，時(shí)隔不久，F(xiàn)lash更新程序又被發(fā)現(xiàn)背上了挖礦攻擊的鍋。

　　挖礦木馬的原理，其實(shí)就是攻擊者在用戶毫無察覺下，通過網(wǎng)頁掛馬等方式，利用用戶計(jì)算機(jī)資源，進(jìn)行挖礦(門羅幣等虛擬貨幣)獲利。一旦中招，會(huì)導(dǎo)致CPU占用飆升，計(jì)算機(jī)出現(xiàn)卡慢、死機(jī)等問題，嚴(yán)重影響正常使用。

　　據(jù)360云安全系統(tǒng)監(jiān)測(cè)，“山寨Flash”的挖礦程序制作十分逼真，再加上通過色情網(wǎng)站這一“敏感”的推廣渠道傳播，該偽裝極具迷惑性，國(guó)內(nèi)各大論壇、社交平臺(tái)中已經(jīng)出現(xiàn)不少中招求助。

　　色情網(wǎng)站成挖礦催化劑！360全面出擊“反挖礦”

　　根據(jù)360發(fā)布的國(guó)內(nèi)首份區(qū)塊鏈安全報(bào)告《2017挖礦木馬研究報(bào)告》顯示，網(wǎng)頁挖礦腳本入侵的網(wǎng)站中，有近六成是色情網(wǎng)站。這類網(wǎng)站一般訪問量較高，所以很容易被不法分子利用，是名副其實(shí)的“礦坑”。

　　隨著數(shù)字貨幣交易價(jià)格不斷升高，挖礦木馬將空前活躍。針對(duì)上述網(wǎng)頁挖礦的情況，360安全專家建議各位用戶，注意瀏覽網(wǎng)頁時(shí)的CPU使用率，若CPU使用率飆升且大部分CPU使用來自于瀏覽器，那么網(wǎng)頁中可能被植入了挖礦腳本。

　　另外，安全專家還提醒廣大網(wǎng)友，應(yīng)當(dāng)養(yǎng)成良好的上網(wǎng)習(xí)慣，盡量避免訪問色情類等被標(biāo)記“高危”的網(wǎng)站。同時(shí)360安全衛(wèi)士率先推出“挖礦木馬防護(hù)”，用戶只要開啟該功能，就能全面防御從各種渠道入侵的挖礦攻擊。瀏覽網(wǎng)頁時(shí)，會(huì)像屏蔽廣告一樣，自動(dòng)為用戶屏蔽挖礦腳本;下載及使用軟件程序時(shí)，會(huì)實(shí)時(shí)攔截各類挖礦代碼的運(yùn)行并彈窗預(yù)警，確保用戶CPU資源不被消耗占用，保障用戶正常的上網(wǎng)體驗(yàn)。