浏览网页时要小心，如果你不小心，你可能正在帮助黑客挖矿

本文共约2600字。 欢迎大家阅读，也可以发表自己的看法和意见……

一般网站的主要收入来源是广告。 如果没有人点击广告，就意味着没有收入。 特别是一些内容流量网站以广告为生。 但是，广告能给网站带来的收入毕竟是有限的，穷了就想改变。 一些网站因此盯上了虚拟货币。 在全球排名前10000的网站中，有2.2%的网站在做这种损人利己的行为。

Block Beats 做了统计。 截至7月9日，内置挖矿代码的网站已超过3万个。 只要用户打开网站浏览操作，网站就会利用电脑或手机的计算资源进行挖矿代码。 矿业。 据 Adguard 统计，全球约有 5 亿台计算机被绑架用于挖矿。

一个流量不大的网站，每天可以赚几块钱的额外收入，多的可达几千块钱。 代价是牺牲用户浏览网站的电脑性能和精力，换取门罗币。

浏览就是挖矿。 如果你在上网时感觉电脑、手机莫名发热，那你可能要提高警惕了。 浏览就是挖矿，黑客总能找到各种稀奇古怪的资源牟利。

几乎所有的浏览器挖矿代码都挖门罗币

Monero采用Cryptonight的挖矿算法，对CPU非常友好，非常适合在普通电脑上运行。 于是乎，一些开发者就产生了歪门邪道。

他们使用JavaScript编写代码，当用户的电脑或手机加载网站时，也会加载挖矿代码。 根据最大的门罗币挖矿代码提供商Coinhive提供的数据，其代码运行效率约为门罗币矿机的65%，未来仍有提升空间。

虽然用户在访问网站的时间里只能贡献一点点算力，但是小额的积累会越来越多，访问越多钱越多。 许多挖矿代码提供商都有供开发人员预测收入的计算器。 如果你的网站每天有10到20个用户访问，你每天可以赚取0.3 XMR，折合270元左右。 可以获得8100元的收入。

为什么不为了免费收入而这样做呢？ 于是，很多广告收入很少、没有其他盈利模式的网站开始偷偷在网站上运行挖矿代码。

近日，知名BitTorrent资源下载网站海盗湾被曝内置门罗币挖矿代码。 在海盗湾网站上，非常霸道：“只要你进入海盗湾网站，就代表你同意我们使用你的CPU进行门罗币挖矿，如果不同意，可以立即离开或者安装广告拦截器。”

这段话只能在海盗湾网站页面底部看到，而且还特地调整成了小字体。

也就是说，在不知不觉中，即使你只是打开海盗湾看看有没有资源更新，你电脑的CPU使用率也会瞬间飙升至100%，为海盗湾网站提供计算能力产生收益，直到你关闭网站。

据了解比特币矿机计算器，植入挖矿代码的网站中，68%为色情网站。 如果你有浏览色情网站的习惯比特币矿机计算器，也要注意，因为很多色情网站为了增加收益，也会加入挖矿代码。

除了网站所有者自己添加挖矿代码外，还有黑客入侵其他网站服务器，在代码中恶意植入挖矿木马的案例。 例如，上个月高考结束后，多所高校的网站被黑，考生查看考试成绩时不得不向黑客投稿。

因为查分网站有公布分数的时间，大量考生会打开自己的网页等待成绩公布，所以这类网站比博客等其他网站更受欢迎。 上月底，腾讯御剑威胁情报中心检测到山东、湖北、河南、黑龙江等多所重点高校官网被植入挖矿木马。

此外，还有不少游戏外挂开发者还会在插件中植入挖矿木马，从而坑害不少贪小便宜、贪图享乐的用户。 除了电脑端，安卓手机端也存在大量含有挖矿木马的APP。 据360安全实验室今年1月的数据显示，目前全网流行的挖矿木马有400多个，占安卓木马总数的1/3。

网页挖矿劫持服务商，完善黑产系统

哪里有需求，哪里就有服务。 挖矿代码和挖矿木马背后其实有着完整的产业链，服务非常完善。

打开网页进行挖矿。 事实上，这个功能并不是网站开发者自己开发的。 它们都是使用网页挖矿服务商提供的接口。 开发者只需在网页代码中插入一串代码，即可享受收益。

网页挖矿服务商为网站开发者提供多种挖矿服务，如验证码挖矿、短链接接入、静默挖矿等，只要你敢点进网页，就能瞬间霸占你的电脑100%系统资源。

任何产品都有迭代的空间，像CoinHive这样的网络挖矿服务商也在不断的进化自己的产品，让网站开发者能够更好的隐藏用户使用电脑挖矿的事实。

例如，很多网站为了防止垃圾评论，会通过点击验证码来屏蔽机器人。 CoinHive 提供了类似的反作弊模块。 当用户点击该按钮时，将开始网页挖矿。 验证完成后，挖矿将停止。

如果用户真的愿意等待发帖或者登录，十几秒的验证时间是完全可以接受的，但是代价是电脑CPU在十秒之内就火力全开挖矿，温度上升几十瞬间度数。

CryptoLoot是一个类似于CoinHive的挖矿引擎，同样提供静默挖矿，可以在用户不知情的情况下运行挖矿代码。 在CryptoLoot网站上，他们宣传静默挖矿是他们的特色之一，可以做到安静不受打扰。 呵呵，真的很甜。

挖完矿就可以开始算钱了，挖矿代码提供者甚至可以为开发者进行即时结算。 他们可以每 2 小时拆分一次帐户。 完成委托后，他们可以直接将门罗币转入开发商的钱包，当然也可以提取人民币、美元等法币现金。

提供商实现全程服务，只为网站开发者和黑客提供更好的服务和更高的收入。 但要知道，这种行为是违法的。

无论在国内还是国外，未经用户许可占用用户计算机资源都可以定义为木马病毒。 根据相关法律法规，行为情节严重甚至构成犯罪的，还将追究刑事责任。

知名网站是不会用这种卑鄙的手段来牟利的，只有我们上面提到的几类已经违法的网站才会做这种事。

挖矿代码提供者和网站开发者都明白窃取用户的计算机资源进行挖矿是一件可耻的事情，所以代码提供者会毫不留情地抽取挖矿收益的30%。 对于这种大笔佣金，站长也欣然接受。

据PC Magazine网站预测，CoinHive年佣金收入可达500万美元，其服务的网站和黑客年收入可达1亿元人民币。 CoinHive目前服务了75%的挖矿网站，加上其他服务商覆盖的网站，整个行业每年可以通过窃取用户电脑挖矿获利1.5亿元。

担心自己的电脑在浏览网页时被挖矿，怎么办？

首先要感谢那些开发安全软件的厂商。 但是大家也都知道，使用安全软件是要付出代价的，那就是必须接受安全软件内置的“全家桶”。

当然，你也应该感谢那些帮助你的有良心的开发者。

如果您使用的是Chrome浏览器或基于Chrome内核的浏览器，可以安装Adblock、Adblocker、ADP等广告拦截插件来拦截恶意代码。 例如，AdBlocker在去年网络挖矿最猖獗的时期更新了算法，在插件中加入了挖矿代码拦截，AdBlocker可以免费使用。

如果您使用的是火狐浏览器，可以安装NoScript插件来限制JavaScript的运行，将挖矿代码挡在门外。

最后，感谢你自己保持清洁，没有浏览一些奇怪而令人兴奋的网站，这些网站将帮助你到达天堂和地球。