作者a828203 ()
看板DigiCurrency
標題[新聞] 海盜灣遭爆暗藏挖礦程式，用戶不知不覺可
時間Tue Sep 19 20:22:14 2017
新聞來源連結：
http://www.ithome.com.tw/news/116881
新聞本文：
完整標題：海盜灣遭爆暗藏挖礦程式，用戶不知不覺可能淪為礦工
有用戶反映在連上某些torrent網頁時，電腦CPU執行緒使用量會異常地衝高，關閉頁面時
才會停止，懷疑可能在用戶未知情下偷偷利用其電腦挖礦，不少使用者也反映有類似CPU
使用量衝高的情形。
全球最大BT網站海盜灣（The Pirate Bay）免費提供存取盜版內容服務，但有用戶發現，
它其實也試圖收費，但方式是借用用戶電腦CPU來挖礦。
上周用戶發現當他連上海盜灣網站某些torrent網頁時，他的電腦CPU執行緒使用量忽然衝
上80-85%，直到關閉該頁才停止。經過分析，發現海盜灣網頁上一段JavaScript正在偷偷
執行比特幣挖礦。
這名用戶的最新版Chrome安裝的程式過濾軟體ScriptSafe發現此事進行封鎖及發出告警，
Windows Defender及MalwareBytes軟體則未發出警告。另外海盜灣的用戶討論區也有多名
使用者反映類似情形。當中Firefox也顯示受到影響。
Torrent Freaks網站報導，這段挖礦程式碼是由Coinhive所提供，它藏在網站的footer中
，伺機載入訪客電腦後就借用電腦的CPU進行Monero貨幣的採礦。雖然只有搜尋功能及分
類頁埋有挖礦程式，首頁和個別torrent頁並沒有，但整個過程海盜灣都未坦承告知，引
發眾多用戶不滿。這家網站又引述消息說，表示這項功能週六開始測試，海盜灣計畫在現
有廣告外另闢新財源，並希望最終能以挖礦取代廣告收益。
海盜灣對加密貨幣並不陌生，在4年前該網站就率先接受比特幣捐款至今。
只要透過瀏覽器的JavaScript設定或以NoScript和ScriptBlock等script封鎖外掛，或是
以廣告封鎖程式來阻斷挖礦URL，就可免於被吸收為挖礦工具。
海盜灣因為提供許多非授權內容下載的「種子」而在2014年底歐洲法院判決違反著作權法
而遭強制下線，之後於2015年初復活。
評論：
除了Coinhive，我記得之前也有另一個網站也有提供JS挖礦的腳本，
可以讓網站的所有者在他的網站上插入(安裝)腳本，
利用網站訪客的CPU挖取比特幣，增加網站收入。
目前實測結果，Coinhive這一家網站所提供的JS腳本，
還不會被小紅傘(電腦防毒)報毒。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.42.122.163
※ 文章網址: https://webptt.com/m.aspx?n=bbs/DigiCurrency/M.1505823737.A.03C.html
※ 編輯: a828203 (114.42.122.163), 09/19/2017 20:22:40
1F：推 gR7P4zXH: XD 09/19 20:35
2F：→ JoyRex: 日本A片商還是動漫商乾脆發個A幣和宅幣區塊練 09/19 20:36
3F：→ JoyRex: 或是搞個A片hash或是動漫hash算了 09/19 20:37
4F：→ JoyRex: 賣算力給A片還動漫商,他們再把算力抓去挖有的沒的 09/19 20:38
5F：→ kuma660224: 以後乾脆出個Ptt瀏覽器內建XMR挖礦。 09/19 20:38
6F：→ kuma660224: 可自設最大使用率，95%給用戶，5%給開發者 09/19 20:38
7F：→ JoyRex: 與其給盜版賺不如自己賺 09/19 20:38
8F：→ kuma660224: 大家有利益，就不會抱怨。 09/19 20:38
9F：推 astela543: 都用免費的 借你挖一下我可以接受XD 09/19 21:03
10F：推 Ayukawayen: 想過這種收費方式 但又想到這付費力只能用在超小額 XD 09/19 21:08
11F：→ tony15899: PornCoin 09/19 21:29
12F：→ kuma660224: 雲端A片的話，可類似SiaCoin雲端儲存。 09/19 22:31
13F：→ kuma660224: SODCoin, 挖礦是提供自己閒置頻寬與空間 09/19 22:31
14F：→ kuma660224: 用虛擬幣線上看A片以傳輸量計費。 09/19 22:32
15F：→ kuma660224: 這樣業者連中心化伺服器都不用做。 09/19 22:33
16F：→ a81359: A片的話現在有一個XPAY就是啊 09/19 23:58
17F：推 goldflower: 這也還好啊 又沒有塞進你電腦裡 09/20 00:06
18F：推 ECZEMA: siacoin跌得和屎一樣 09/20 00:49
19F：推 yys310: 到底有沒有人再用siacoin的服務w 09/20 01:29
20F：推 gR7P4zXH: 怎麼不用WebGL挖呢 09/20 01:50
21F：推 CP64: 挺實在的 少了礙眼的東西 不過挺好奇這樣收益夠嘛 XD? 09/20 08:12
22F：推 a32332723: 推PornCoin AVCoin 09/20 10:20
23F：推 HappyDiD: cpu挖比特 開網頁的時間又不固定 這樣收益應該很少吧 09/20 12:40
24F：→ b85040312: 這麼陰啊。。。 直接請資助礦池不是比較快嗎？ 09/21 09:48
25F：推 x52013: 這樣感覺挺好的啊 09/22 04:41
26F：推 goldflower: 不會少啊 有些人想要晚點再看先放著XD 09/22 11:59
27F：→ goldflower: 而且重點在人多R 每天有多少人去海盜 09/22 12:00
28F：→ goldflower: 不知道免空能不能弄成要給一部分cpu算力才能維持傳輸 09/22 12:01
29F：推 Ayukawayen: 最近聽說有人提出用硬碟空間當做證明的PoSpace 不曉得 09/22 15:01
30F：→ Ayukawayen: 放在免空或影片串流服務上有沒有搞頭 XD 09/22 15:02