※ 本文為 terievv 轉寄自 ptt.cc 更新時間: 2018-01-28 18:10:22
看板 Browsers
作者 標題 [新聞] Youtube 廣告被發現部份藏有挖礦程式碼
時間 Sun Jan 28 14:25:55 2018
原標題：台灣的Youtube廣告被發現部份藏有挖礦程式碼，連看影片都可能幫別人挖礦！
作者：janus
原文網址(T客邦)：https://goo.gl/y2aSYq
台灣的Youtube廣告被發現部份藏有挖礦程式碼，連看影片都可能幫別人挖礦！ | T客邦 - 我只推薦好東西
![[圖]]()
過去你聽過某些網站主動或是被駭客入侵偷埋了挖礦的程式碼，讓你瀏覽網站時，你的瀏覽器就不知不覺變成了挖礦工具，你也成為免費的礦工。不過，現在就連看個Youtube也沒想像的安全，你可能已經不知不覺又在默默的挖礦了。 ...
![[圖]](https://cdn0-techbang.pixfs.net/system/excerpt_images/56510/original/c90c7858919278d5880a4df5691afcec.jpg?1517065676)
過去你聽過某些網站主動或是被駭客入侵偷埋了挖礦的程式碼，讓你瀏覽網站時，你的瀏
覽器就不知不覺變成了挖礦工具，你也成為免費的礦工。不過，現在就連看個Youtube也
沒想像的安全，你可能已經不知不覺又在默默的挖礦了。
覽器就不知不覺變成了挖礦工具，你也成為免費的礦工。不過，現在就連看個Youtube也
沒想像的安全，你可能已經不知不覺又在默默的挖礦了。
有許多網友反應，從上週二開始，在瀏覽Youtube的時候發現防毒軟體跳出了警告訊息，
表示偵測到有挖礦程式病毒的警告。
https://imgur.com/5vCdZlI.png
![[圖]](https://i.imgur.com/5vCdZlI.png)
隨著案例越來越多，到了週五，趨勢科技的研究人員表示他們針對這個問題進行了研究，
發現攻擊者濫用了 Google 的 DoubleClick 廣告平台，由於 DoubleClick 廣告平台你可
以選擇針對不同國家地區的用戶，發送不同的廣告。因此他們就針對部分國家觀看
發現攻擊者濫用了 Google 的 DoubleClick 廣告平台，由於 DoubleClick 廣告平台你可
以選擇針對不同國家地區的用戶，發送不同的廣告。因此他們就針對部分國家觀看
Youtube的使用者，選擇性的向這些觀看者發送了帶有挖礦程式碼的廣告。
根據統計，受影響的國家包括有日本、法國、台灣、義大利和西班牙。研究人員分析的樣
本顯示，90% 的挖礦程式碼來自 Coinhive，還有 10% 則是私有的。這兩種挖礦程式碼，
都會至少佔用你 80% 的 CPU 資源。而Google已經做出回應，表示他們已經更新了他們的
平台，如果偵測到廣告中帶有挖礦程式碼，將會禁止並且從廣告平台中移除。
本顯示，90% 的挖礦程式碼來自 Coinhive，還有 10% 則是私有的。這兩種挖礦程式碼，
都會至少佔用你 80% 的 CPU 資源。而Google已經做出回應，表示他們已經更新了他們的
平台，如果偵測到廣告中帶有挖礦程式碼，將會禁止並且從廣告平台中移除。
-----
這次Youtube也中，我懷疑前幾篇那個 Yahoo 首頁發現挖礦程式碼的案例可能也是暗藏在
廣告中的。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.236.162.206
※ 文章代碼(AID): #1QRMptdY (Browsers)
※ 文章網址: https://www.ptt.cc/bbs/Browsers/M.1517120759.A.9E2.html
推 : 好險我用UBO1F 01/28 16:38
--
※ 看板: terievv 文章推薦值: 0 目前人氣: 0 累積人氣: 293
回列表(←)
分享