三万个网站包含挖矿代码：你一上网，可能是在为黑客挖矿

一个网站的主要收入来源是广告，如果没有人点击广告，就意味着没有收入。尤其是一些内容流量网站以广告为生。

但是，广告能给网站带来的收益毕竟是有限的。2.全球排名前 10,000 的网站中有 2% 正在做这种有害的行为。

据 BlockBeats 统计，截至 7 月 9 日，全网超过 30000 个网站内置了挖矿代码。只要用户打开网站浏览和操作，网站就会调用电脑或手机的计算资源进行挖掘。据 Adguard 统计，全球约有 5 亿台计算机被绑架用于挖矿。

流量低的网站每天可以赚取几美元的额外收入，许多可以达到数千美元。代价就是牺牲网站用户的电脑性能和精力来换取门罗币。

浏览就是挖矿。如果您在上网时感觉自己的电脑和手机莫名发热，那么您应该考虑是否被网站用于挖矿。

浏览就是挖矿，黑客总能找到各种奇葩资源牟取暴利

几乎所有浏览挖矿代码都会挖掘门罗币。

Monero 使用 Cryptonight 的挖矿算法，该算法对 CPU 友好，非常适合在普通计算机上运行。结果，一些开发人员提出了歪曲的想法。

他们使用javascript编写代码，当用户加载网站时，挖矿代码也会被加载。根据最大的门罗币挖矿代码提供商Coinhive的数据，其代码运行效率约为门罗币矿机的65%，未来仍有提升空间。

虽然用户在访问网站期间只能贡献少量的算力，但访问的钱越多，赚的钱就越多。

许多挖矿代码提供商都有计算器供开发人员预测收入。如果您的网站每天有 10-20 位用户访问，您可以每天赚取 0.3 XMR，每月约 270 元。可以获得8100元的收入。

为什么不用自由收入来做呢？因此，许多广告收入很少、没有其他盈利模式的网站开始在其网站上运行挖矿代码。

著名的 BT 资源下载网站 The Pirate Bay 最近被曝内置了门罗币挖矿代码。在海盗湾的网站上，写得很霸道，“只要你进入海盗湾的网站，即表示你同意我们将使用你的CPU进行门罗币挖矿。如果你不同意，你可以立即离开，或者安装广告拦截器。”

这句话只能在海盗湾网站底部看到，并且专门调整为小字体。

也就是说，即使你只是打开海盗湾看看有没有更新的资源，你的电脑CPU使用率也会瞬间飙升到100%，为海盗湾网站提供算力来产生收益，直到你关闭网站。

据了解，在植入挖矿代码的网站中，有68%是色情网站。如果你有浏览色情网站的习惯免费挖矿网站，你也应该注意，因为很多色情网站也会添加挖矿代码来增加收入。

当你的手在颤抖的时候，你有没有发现你的电脑变热了，也许你根本没有意识到，因为你在沉迷于其他事情。

除了网站所有者自己添加挖矿代码外，还有黑客侵入其他网站服务器，恶意在代码中植入挖矿木马。例如，上个月高考结束后，有消息称多所高校网站被黑，考生在查看考试成绩时不得不向黑客投稿。

因为查分网站都有时间公布自己的分数，大量考生会打开网页等待排名，所以这类网站比博客等其他网站更受欢迎。上月底，腾讯御剑威胁情报中心检测到山东、湖北、河南、黑龙江等多所重点高校的官网被植入挖矿木马。

此外，很多游戏外挂的开发者也会在外挂中植入挖矿木马，这会吸引很多小资、廉价、只想自娱自乐的用户。

除了电脑端，安卓手机端也存在大量含有挖矿木马的APP。根据360安全实验室今年1月的数据，全网流行的挖矿木马超过400个，占安卓木马总数的1/3。

网络挖矿劫持服务商，完善的黑产体系

有需求，就有服务。挖矿代码和挖矿木马背后其实有完整的产业链，服务非常完善。

打开我的网页。事实上，这个功能并不是网站开发者自己开发的。他们使用网页挖掘服务商提供的接口。开发者只需在网页代码中插入一串代码，即可享受收益。

网络挖矿服务商为网站开发者提供验证码挖矿、短链接接入、静默挖矿等多种挖矿服务，只要你敢来，就能瞬间100%占用你的电脑资源。

任何产品都有迭代的空间，所以像CoinHive这样的网络挖矿服务商都在不断的推陈出新，让网站开发者能够更好的隐藏使用用户电脑挖矿的事实，为用户提供更好的解决方案。好服务。

比如为了防止垃圾评论，很多网站都会通过点击验证码来屏蔽机器人。CoinHive 提供了类似的反作弊模块。当用户点击该按钮时，将开始网页挖掘。验证完成后，挖矿将停止。

如果用户真的愿意等待发帖或登录，他们完全可以接受十多秒的验证时间，但代价是十秒内电脑CPU满电挖矿，温度升高瞬间几十度。

CryptoLoot 还提供静默挖矿功能，可以在用户不注意的情况下运行挖矿代码。在 CryptoLoot 的网站上，他们将无声挖矿宣传为他们自己的一项功能，可以实现安静且不受干扰。哦，真的很贴心。

挖矿后就可以开始算钱了，挖矿代码提供者可以为开发者进行几乎即时的结算。他们可以每 2 小时拆分一次帐户。完成扣款后，他们可以直接将门罗币转入开发者的钱包免费挖矿网站，当然也可以提取人民币、美元等法定货币的现金。

提供商从头到尾实施全方位服务，只为网站开发者和黑客提供更好的服务和更高的收入。

但请注意，这样做是非法的。

无论是在国内还是国外，未经用户许可擅自占用用户计算资源的行为都可以定义为木马病毒。根据第一海关法律法规，这是违法行为，构成犯罪的，将追究刑事责任。

知名网站是不会用这种卑鄙手段获取利益的，只有我们上面提到的那些已经违法的网站才会做这种事情。

无论是挖矿代码提供者还是网站开发者，都明白盗取用户电脑资源进行挖矿是一件可耻的事情，所以代码提供者将无情地拿走30%的挖矿收益。大额佣金，网站所有者欣然接受。

据 PC Magazine 网站称，CoinHive 的年收入可达 500 万美元，其服务的网站和黑客每年可产生高达 1 亿元人民币的收入。

CoinHive 目前服务于 75% 的网络挖矿网站，加上其他服务商覆盖的网站，整个行业通过窃取用户电脑进行挖矿，每年可以赚取 1.5 亿人民币。

担心电脑被用来挖矿，怎么办？

首先感谢国家，因为你出生在中国，有腾讯电脑管家、360安全卫士之类的东西“保护”了你，但代价是接受了他们的家庭桶服务。

接下来感谢正在帮助您的尽职尽责的开发人员。

如果您使用的是Chrome浏览器，或者基于chrome内核的浏览器，可以安装Adblock、Adblocker、ADP等广告拦截插件来拦截恶意代码。例如，AdBlocker 去年在网络挖矿最流行的时候更新了算法，并在插件中增加了挖矿代码拦截功能。用户可以免费使用这些拦截插件。

如果您使用的是 Firefox，您可以安装 noscript 插件来限制 Javascript 的执行并阻止挖掘代码。

最后，感谢你自己，感谢你自己没有浏览一些奇怪的、令人兴奋的网站，这些网站可以帮助你脚踏实地。来源：网易科技