30,000个网站包含挖矿代码：当你上网时，帮助黑客挖矿

网站的主要收入来源是广告，如果没有人点击广告，就意味着没有收入。尤其是一些内容流量网站靠广告为生。

但广告能给网站带来的收益毕竟是有限的。在全球排名前 10,000 的网站中，有 2.2% 的网站在做这种有害的行为。

BlockBeats 统计显示，截至 7 月 9 日，内置挖矿代码的网站超过 30,000 个。只要用户打开网站浏览和操作，网站就会调用电脑或手机。用于挖掘的计算资源。据 Adguard 统计，全球约有 5 亿台计算机被绑架挖矿。

流量较少的网站每天可以赚取几美元的额外收入，更多的网站可以达到数千美元。代价就是牺牲网站用户的电脑性能和精力来换取门罗币。

浏览就是挖掘。如果您在上网时感觉自己的电脑和手机莫名发热，那么您应该考虑一下是否被网站用于挖矿。

浏览就是挖矿，黑客总能找到各种奇怪的资源来获利

几乎所有浏览和挖掘代码都会挖掘门罗币。

门罗币使用 Cryptonight 的挖矿算法，对 CPU 非常友好，非常适合在普通电脑上运行。结果，一些开发人员提出了歪曲的想法。

他们使用javascript编写代码，当用户加载网站时，挖掘代码也会被加载。根据最大的门罗矿机代码提供商Coinhive的数据，其代码运行效率约为门罗矿机的65%，未来仍有提升空间。

虽然用户在访问网站期间只能贡献少量的算力，但访问的钱越多，赚的钱就越多。

许多挖矿代码提供商都有计算器供开发人员预测收入。如果你的网站每天有10-20个用户访问，你可以每天赚取0.3 XMR，大约270元，你每个月可以获得8100元的收入。

享受免费收入有什么意义？于是，很多广告收入很少、没有其他盈利模式的网站开始在自己的网站上运行挖矿代码。

著名的 BT 资源下载网站 The Pirate Bay 最近被曝内置了门罗币挖矿代码。在海盗湾的网站上，很霸气的写着：“只要你进入海盗湾网站，即表示你同意我们使用你的CPU进行门罗币挖矿。如果你不同意，你可以立即离开或者安装广告拦截器”。

这一段只能在海盗湾网站底部看到，并且特别调整为小字体。

也就是说，即使你只是打开海盗湾看看有没有更新的资源，你电脑的CPU使用率也会瞬间飙升到100%，为海盗湾网站提供计算能力来产生收益，直到你关闭它删除网站。

据了解，植入挖矿代码的网站中，68%是色情网站。如果你有浏览色情网站的习惯，你也应该注意，因为很多色情网站也会添加挖矿代码来增加收入。

当你的手在颤抖的时候，你是否意识到你的电脑变热了，也许你根本没有意识到，因为你在沉迷于其他事情。

除了站长添加挖矿代码外，还有黑客侵入其他网站服务器，在代码中恶意植入挖矿木马。例如，上个月高考结束后，有报道称多所高校网站被黑，考生在查看考试成绩时不得不向黑客投稿。

由于评分网站都是公开分数的，而且有大量的考生会打开网页等待排名，所以这类网站比其他博客和其他网站更受欢迎。上月底，腾讯御剑威胁情报中心检测到山东、湖北、河南、黑龙江等多所重点高校的官网被植入挖矿木马。

另外，很多游戏插件的开发者也会在插件中植入挖矿木马，这将吸引很多贪小便宜、贪玩的用户。

除了电脑端，安卓手机端也有大量包含挖矿木马的应用。据360安全实验室今年1月数据显示，全网流行的挖矿木马有400多种，占安卓木马总数的1/3。

网页挖矿劫持服务商，完整的黑产系统

有需求，就有服务，挖矿代码和挖矿木马背后其实有完整的产业链，而且服务很好。

通过打开网页进行挖掘。事实上，这个功能并不是网站开发者自己开发的。他们使用网页挖掘服务商提供的接口。开发者只需在网页代码中插入一串代码，即可享受收益。

网页挖矿服务商为网站开发者提供多种挖矿服务免费挖矿网站，如验证码挖矿、短链接访问、静默挖矿等，只要你敢来，就能瞬间100%霸占你的电脑资源。

任何产品都有迭代的空间，所以像CoinHive这样的网络挖矿服务商都在不断地推陈出新，让网站开发者更好地隐藏和利用用户的电脑进行挖矿，从而为用户提供更好的服务。

比如为了防止垃圾评论，很多网站都会通过点击验证码来屏蔽机器人。 CoinHive 提供了类似的反作弊模块。当用户点击该按钮时，将开始网页挖掘。验证完成后，挖矿将停止。

如果用户真的愿意等待发帖或登录，他们完全可以接受十多秒的验证时间免费挖矿网站，但代价是十秒内电脑CPU满电挖矿，温度瞬间上升了几秒。十度。

CryptoLoot 还提供了静默挖矿功能，可以在用户不注意的情况下运行挖矿代码。在 CryptoLoot 的网站上，他们将无声挖矿宣传为他们自己的一项功能，可以实现安静且不受干扰。哦，真的很亲切。

挖矿后即可开始算钱，挖矿代码提供者几乎可以为开发者进行即时结算。他们可以每 2 小时拆分一次帐户。扣款完成后，可以直接将门罗币转入开发者钱包，当然也可以提取人民币、美元等法币现金。

提供商从头到尾实施全方位服务，只为网络开发者和黑客提供更好的服务和更高的收入。

但请注意，这是非法的。

无论在国内还是国外，未经用户许可占用用户计算资源都可以定义为木马病毒。根据第一海关法律法规，这是违法行为，构成犯罪，将追究刑事责任。

知名网站不会使用这种卑鄙手段获取利益，只有我们上面提到的那些已经违法的网站才会做这种事情。

挖矿代码提供者和网站开发者都明白，窃取用户的计算机资源进行挖矿是一件很丢脸的事情，所以代码提供者会毫不留情地从挖矿收益中抽取30%，对于这种巨额佣金，网站所有者也是很乐意接受。

据PCMagazine网站预测，CoinHive的年佣金收入可达500万美元，其服务的网站和黑客每年可创收高达1亿元。

CoinHive 目前服务于 75% 的网络挖矿网站，加上其他服务商覆盖的网站，整个行业通过盗取用户电脑挖矿，每年可赚取 1.5 亿人民币。

担心电脑被用来挖矿，怎么办？

首先感谢国家，因为你出生在中国，有腾讯电脑管家、360安全卫士之类的东西来“保护”你，但代价是获得他们全家的桶服务。

接下来感谢正在帮助您的尽职尽责的开发人员。

如果您使用的是Chrome浏览器，或者基于chrome内核的浏览器，可以安装Adblock、Adblocker、ADP等广告拦截插件来拦截恶意代码。例如，AdBlocker 去年在网络挖矿高峰时更新了算法，在插件中增加了挖矿代码拦截，用户可以免费使用这些拦截插件。

如果你使用的是火狐，可以安装noscript插件来限制Javascript的执行，将挖矿代码拒之门外。

最后，感谢你自己，感谢你自己没有浏览一些奇怪、令人兴奋的网站，帮助你开始行动。