黑莓手机官网感染 Coinhive 虚拟货币挖矿脚本

调查显示，似乎只有全球网站受到 coinhive 挖矿工具的影响，其加拿大、欧盟、美国等地区的用户不在涉及范围内。


　　Reddit 用户分享的屏幕截图

　　目前黑莓手机官网已删除了 Coinhive 工具代码，但此类事件愈演愈烈情形不容乐观：

　　去年 11 月份，专家报告称相同的攻击者加载伪装成假 jQuery 和 Google Analytics JavaScript 文件的恶意脚本，这些文件实际上是 Coinhive 浏览器内加密货币矿工的副本。截至 11 月 22 日，据专家统计共有 1,833 个网站被攻击。

　　12 月份，Sucuri 的专家发现近 5,500 个 WordPress 网站感染恶意脚本。研究显示该恶意脚本能够记录击键信息，并在访问者的浏览器中加载了一个秘密工作的虚拟货币挖矿工具。同月，星巴克某店 Wifi 被爆遭黑客利用蹭网用户电脑进行挖矿。

　　Coinhive 工具官方在发现了同一个 Coinhive 帐户被许多其他网站所使用后，对该账户进行了封禁操作。此外，Coinhive 因其服务被滥用向用户表达了歉意。