据海盗湾事件之后，Coinhive 等浏览器挖矿程式被滥用，绑架用户电脑挖矿的非法行为日发严重，甚至已成为一种新兴地下产业，且不只个人电脑，连智能手机也将受到威胁。
知名的 BT 种子服务器网站海盗湾虽然支持者遍布全球，但其实去年平均每天捐款只有约新台币 300 元。然而在今年 9 月传出了该网站利用 Coinhive 程式偷偷令浏览该网站的用户电脑变成挖矿机，以之获利，引起舆论哗然。
此事曝光后，此新型态的虚拟货币采矿平台便大受关注，这是一个可在浏览器环境下，用 JavaScript 执行门罗币（Monero）挖矿计算的程式。此平台才刚上线不到两个星期，就已占了门罗币整体区块 Hash 值算力的 5%，也完全超乎原设计团队的预料。如今这个概念已蓬勃发展，不到一个月就蔓延全球，不仅 Coinhive 被滥用，更出现了 JSEcoin、CryptoLoot、MineMyTraffic 等程式。
（Source：Malwarebytes 报告）
用意创造双赢
其实原本这些程式设计的用意是良好的，可以让一些很难单纯仰赖网络广告营运的网站有更好维持方案，但问题是这些滥用的厂商并未告知使用者，并且需索无度，严重迟滞了用户的电脑运作。这种绑架使用者电脑暗中挖矿的行为，已开始出现一个专有名词称之为挖矿绑架（Cryptojacking），且规模之大俨然成为一种新兴地下产业。
而据广告过滤服务商 AdGuard 在 10 月发表的全球挖矿绑架灾情统计，全球有 220 个大流量网站使用类似程式，且每月平均访客，累计多达 5 亿人次，且大部分并未告知用户。像法国知名分享档案平台 Uptobox 也是如此，在事发后，该公司解释只是为了测试新的营收模式。当然，目前也的确有公开告知用户使用 Coinhive 的网站，并有自我约束以及解除方法。
（Source：门罗币非官方推广站）
沦为犯罪工具
不过近日一位独立资安研究人员 Willem de Groot 发表其报告指出，目前全球有 2,496 个网站正运行类似程式，不仅如此，这还可能造成一些安全漏洞，这些网站有近八成还附带了其他类型的恶意软件以窃取用户的个资。他强调，很明显的，这些网络犯罪正无所不用其极的榨干用户的价值，甚至有些非原网站所为，而是使用被感染的第三方套件所致。
资安公司 Trustwav 旗下的 SpiderLabs 也有研究估计，若计算机被绑架并且连续运行，那么一个月可能增加近 5 美元的电力成本，而这还不包含硬件磨损。虽然看起来不多，但其实数量非常可观。当然，这些行为也不是全然无法阻止，例如 Chrome 已有数种相应的扩展插件，以防止用户浏览器被绑架。许多资安厂商也开始投入研究以拦截此类行为，确保客户电脑安全。
（Source：Chrome Web Store）
手机也受威胁
而最简单的自检方法就是开启系统监测工具，随时注意在浏览网站时，CPU 使用是否会异常飙高。而若是网站开发者，也应在使用第三方套件时，确切扫描程式码，避免混入此类挖矿程式。还有，此类程式通常还是必须连回挖矿平台如 Coinhive 服务器才能运作，直接屏蔽掉这些网站的网址也是一个避免被滥用的方法。
（Source：The Windows Club）
不过值得警醒的是，智能手机也出现了被绑架的案例，部分从 Google Play 下载的 App 也被发现这些挖矿脚本，Android 的系统生态将受到威胁，甚至更隐蔽，可能会与手机游戏的虚拟货币机制结合，吸引玩家为厂商挖矿。
- Cryptojacking craze that drains your CPU now done by 2,500 sites
- The day Coinhive crypto-mining script infected our vBulletin Forum
- Everything’s Better with Blockchain
- 【灾情持续扩大，全球每天新增300个挖矿网站】黑色产业觊觎浏览器挖矿，5亿访客不知电脑变矿工
（首图来源：shutterstock）
延伸阅读：
- 比特币挖矿成耗能巨兽，交易一次可供 3 周家庭用电
- 海盗湾绑架浏览器挖矿获取利润，透过 Adblock Plus 就能阻挡
- 更大规模攻击正上演，电脑变僵尸挖矿军？
- 一年仅 376 笔捐款，海盗湾平均每天捐款收入只有 300 元
