將近 5 萬家網站被感染挖礦劫持指令碼 其中八成是 Coinhive

來自 Bad Packets Report 的安全研究專家 Troy Mursch 指出，全球範圍內將近 5 萬家網站悄然被挖礦劫持版本感染。依靠開源搜尋引擎 PublicWWW 的掃描，Mursch 發現至少存在 48,953 家受感染網站，其中至少 7368 家網站基於 WordPress。

研究人員表示，將近 4 萬家網站都感染了名為 Coinhive 的挖礦劫持指令碼，佔比達到了 81%。此外他還指出至少 3 萬家網站在去年 11 月開始就已經感染 Coinhive。

而其他 19% 網站大多感染了 Coinhive 的同類指令碼，例如 Crypto-Loot, CoinImp, Minr 和 deepMiner。根據進一步的調查，在本次掃描結果中有 2057 家網站感染了 Crypto-Loot,有 4119 家網站感染了 CoinImp, 有 692 家網站感染了 Minr 以及有 2160 家網站感染了 deepMiner。

來源：cnbeta